ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Linux.Siggen.7843

Добавлен в вирусную базу Dr.Web: 2024-07-26

Описание добавлено:

Техническая информация

Вредоносные функции:
Подменяет имя приложения на:
  • kasm_printer_se
Запускает процессы:
  • /tmp/staticx-NpCFbd/kasm_printer_service
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
  • /tmp/staticx-NpCFbd/libc-2.31.so
  • /tmp/staticx-NpCFbd/ld-2.31.so
  • /tmp/staticx-NpCFbd/libdl-2.31.so
  • /tmp/staticx-NpCFbd/libpthread-2.31.so
  • /tmp/staticx-NpCFbd/libm-2.31.so
  • /tmp/staticx-NpCFbd/librt-2.31.so
  • /tmp/staticx-NpCFbd/libutil-2.31.so
  • /tmp/staticx-NpCFbd/libnssfix.so
  • /tmp/staticx-NpCFbd/libnss_dns-2.31.so
  • /tmp/staticx-NpCFbd/libnss_files-2.31.so
  • /tmp/staticx-NpCFbd/libresolv-2.31.so
  • /tmp/staticx-NpCFbd/kasm_printer_service
  • /tmp/staticx-NpCFbd/libz.so.1.2.11
  • /tmp/_MEI7fq7EP/lib-dynload/_asyncio.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_bz2.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_cn.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_hk.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_iso2022.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_jp.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_kr.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_tw.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_contextvars.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_ctypes.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_decimal.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_hashlib.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_lzma.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_multibytecodec.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_multiprocessing.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_opcode.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_posixshmem.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_queue.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_ssl.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/mmap.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/resource.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/termios.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/libbz2.so.1.0
  • /tmp/_MEI7fq7EP/libcrypto.so.1.1
  • /tmp/_MEI7fq7EP/libexpat.so.1
  • /tmp/_MEI7fq7EP/libffi.so.7
  • /tmp/_MEI7fq7EP/liblzma.so.5
  • /tmp/_MEI7fq7EP/libmpdec.so.2
  • /tmp/_MEI7fq7EP/libpython3.8.so.1.0
  • /tmp/_MEI7fq7EP/libssl.so.1.1
  • /tmp/_MEI7fq7EP/libz.so.1
  • /tmp/_MEI7fq7EP/base_library.zip
Создает папки:
  • /tmp/staticx-NpCFbd
  • /tmp/_MEI7fq7EP
  • /tmp/_MEI7fq7EP/lib-dynload
Удаляет папки:
  • /tmp/_MEI7fq7EP/lib-dynload
  • /tmp/_MEI7fq7EP
  • /tmp/staticx-NpCFbd
Создает символические ссылки (симлинки):
  • /tmp/staticx-NpCFbd/libc.so.6
  • /tmp/staticx-NpCFbd/ld-linux-x86-64.so.2
  • /tmp/staticx-NpCFbd/libdl.so.2
  • /tmp/staticx-NpCFbd/libpthread.so.0
  • /tmp/staticx-NpCFbd/libm.so.6
  • /tmp/staticx-NpCFbd/librt.so.1
  • /tmp/staticx-NpCFbd/libutil.so.1
  • /tmp/staticx-NpCFbd/libnss_dns.so.2
  • /tmp/staticx-NpCFbd/libnss_files.so.2
  • /tmp/staticx-NpCFbd/libresolv.so.2
  • /tmp/staticx-NpCFbd/.staticx.prog
  • /tmp/staticx-NpCFbd/.staticx.interp
  • /tmp/staticx-NpCFbd/libz.so.1
Создает или модифицирует файлы:
  • /tmp/staticx-NpCFbd/libc-2.31.so
  • /tmp/staticx-NpCFbd/ld-2.31.so
  • /tmp/staticx-NpCFbd/libdl-2.31.so
  • /tmp/staticx-NpCFbd/libpthread-2.31.so
  • /tmp/staticx-NpCFbd/libm-2.31.so
  • /tmp/staticx-NpCFbd/librt-2.31.so
  • /tmp/staticx-NpCFbd/libutil-2.31.so
  • /tmp/staticx-NpCFbd/libnssfix.so
  • /tmp/staticx-NpCFbd/libnss_dns-2.31.so
  • /tmp/staticx-NpCFbd/libnss_files-2.31.so
  • /tmp/staticx-NpCFbd/libresolv-2.31.so
  • /tmp/staticx-NpCFbd/kasm_printer_service
  • /tmp/staticx-NpCFbd/libz.so.1.2.11
  • /tmp/_MEI7fq7EP/lib-dynload/_asyncio.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_bz2.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_cn.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_hk.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_iso2022.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_jp.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_kr.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_tw.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_contextvars.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_ctypes.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_decimal.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_hashlib.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_lzma.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_multibytecodec.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_multiprocessing.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_opcode.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_posixshmem.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_queue.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_ssl.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/mmap.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/resource.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/termios.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/libbz2.so.1.0
  • /tmp/_MEI7fq7EP/libcrypto.so.1.1
  • /tmp/_MEI7fq7EP/libexpat.so.1
  • /tmp/_MEI7fq7EP/libffi.so.7
  • /tmp/_MEI7fq7EP/liblzma.so.5
  • /tmp/_MEI7fq7EP/libmpdec.so.2
  • /tmp/_MEI7fq7EP/libpython3.8.so.1.0
  • /tmp/_MEI7fq7EP/libssl.so.1.1
  • /tmp/_MEI7fq7EP/libz.so.1
  • /tmp/_MEI7fq7EP/base_library.zip
Удаляет файлы:
  • /tmp/_MEI7fq7EP/libffi.so.7
  • /tmp/_MEI7fq7EP/liblzma.so.5
  • /tmp/_MEI7fq7EP/libexpat.so.1
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_tw.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/mmap.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_lzma.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_posixshmem.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_multiprocessing.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_hashlib.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_kr.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_asyncio.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/termios.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_queue.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_cn.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_bz2.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_jp.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_multibytecodec.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_ssl.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_opcode.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_iso2022.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_decimal.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_codecs_hk.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_ctypes.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/_contextvars.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/lib-dynload/resource.cpython-38-x86_64-linux-gnu.so
  • /tmp/_MEI7fq7EP/libz.so.1
  • /tmp/_MEI7fq7EP/libcrypto.so.1.1
  • /tmp/_MEI7fq7EP/libmpdec.so.2
  • /tmp/_MEI7fq7EP/base_library.zip
  • /tmp/_MEI7fq7EP/libbz2.so.1.0
  • /tmp/_MEI7fq7EP/libssl.so.1.1
  • /tmp/_MEI7fq7EP/libpython3.8.so.1.0
  • /tmp/staticx-NpCFbd/libnss_files.so.2
  • /tmp/staticx-NpCFbd/libc-2.31.so
  • /tmp/staticx-NpCFbd/libpthread.so.0
  • /tmp/staticx-NpCFbd/libpthread-2.31.so
  • /tmp/staticx-NpCFbd/.staticx.prog
  • /tmp/staticx-NpCFbd/libnss_dns-2.31.so
  • /tmp/staticx-NpCFbd/kasm_printer_service
  • /tmp/staticx-NpCFbd/libdl.so.2
  • /tmp/staticx-NpCFbd/libresolv-2.31.so
  • /tmp/staticx-NpCFbd/libnssfix.so
  • /tmp/staticx-NpCFbd/libz.so.1.2.11
  • /tmp/staticx-NpCFbd/libm.so.6
  • /tmp/staticx-NpCFbd/.staticx.interp
  • /tmp/staticx-NpCFbd/libm-2.31.so
  • /tmp/staticx-NpCFbd/librt-2.31.so
  • /tmp/staticx-NpCFbd/libnss_files-2.31.so
  • /tmp/staticx-NpCFbd/libz.so.1
  • /tmp/staticx-NpCFbd/libnss_dns.so.2
  • /tmp/staticx-NpCFbd/ld-linux-x86-64.so.2
  • /tmp/staticx-NpCFbd/libutil.so.1
  • /tmp/staticx-NpCFbd/libutil-2.31.so
  • /tmp/staticx-NpCFbd/libdl-2.31.so
  • /tmp/staticx-NpCFbd/ld-2.31.so
  • /tmp/staticx-NpCFbd/librt.so.1
  • /tmp/staticx-NpCFbd/libresolv.so.2
  • /tmp/staticx-NpCFbd/libc.so.6
  • /tmp/staticx-NpCFbd

Рекомендации по лечению

Linux

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру