Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Linux.Siggen.3108
Добавлен в вирусную базу Dr.Web:
2020-06-09
Описание добавлено:
2020-06-08
Technical Information
To ensure autorun and distribution:
Creates or modifies the following files:
/etc/profile.d/bash_config
/etc/rc.local
/etc/profile.d/linux.sh
/etc/init.d/ssh
/etc/init.d/linux_kill
/etc/profile.d/bash_config.sh
/etc/crontab
/etc/init.d/.depend.boot
/etc/init.d/.depend.start
/etc/init.d/.depend.stop
Creates or modifies the following symlinks:
/etc/rc0.d/linux_kill
/etc/rc1.d/linux_kill
/etc/rc2.d/linux_kill
/etc/rc3.d/linux_kill
/etc/rc4.d/linux_kill
/etc/rc5.d/linux_kill
/etc/rc6.d/linux_kill
/etc/rc2.d/S01linux_kill
/etc/rc3.d/S01linux_kill
/etc/rc4.d/S01linux_kill
/etc/rc5.d/S01linux_kill
Malicious functions:
Replaces the following system files:
Manages services:
update-rc.d linux_kill defaults
systemctl daemon-reload
Launches processes:
/bin/bash -c chmod 0755 /etc/32679
chmod 0755 /etc/32679
/etc/32679
<SAMPLE_FULL_PATH>
sleep 30
top -b -n 1 -d 1
/bin/bash -c echo \"#!/bin/sh\" > /etc/profile.d/linux.sh
/bin/bash -c
/bin/bash -c echo -e \"#!/bin/sh\n BEGIN INIT INFO\n#chkconfig: 2345 10 90\n#description:System.img.config\n# Default-Start: 2 3 4 5\n# Default-Stop: \n END INIT INFO\n/boot/System.img.config\nexit 0\" > /etc/init.d/linux_kill;chmod +x /etc/init.d/linux_kill
/bin/bash -c echo -e \"#!/bin/sh\n/usr/lib/libdlrpcld.so\" > /.img
chmod +x /etc/init.d/linux_kill
/bin/bash -c echo \"* * * * * root /.img \" >> /etc/crontab
/bin/bash -c ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc0.d/linux_kill
/bin/bash -c chmod 0755 /.img
ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc0.d/linux_kill
chmod 0755 /.img
/bin/bash -c ln -s /etc/init.d/linux_kill /etc/rc0.d/linux_kill
ln -s /etc/init.d/linux_kill /etc/rc0.d/linux_kill
/bin/bash -c ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc1.d/linux_kill
ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc1.d/linux_kill
/bin/bash -c ln -s /etc/init.d/linux_kill /etc/rc1.d/linux_kill
ln -s /etc/init.d/linux_kill /etc/rc1.d/linux_kill
/bin/bash -c ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc2.d/linux_kill
ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc2.d/linux_kill
/bin/bash -c ln -s /etc/init.d/linux_kill /etc/rc2.d/linux_kill
ln -s /etc/init.d/linux_kill /etc/rc2.d/linux_kill
/bin/bash -c ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc3.d/linux_kill
ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc3.d/linux_kill
/bin/bash -c ln -s /etc/init.d/linux_kill /etc/rc3.d/linux_kill
ln -s /etc/init.d/linux_kill /etc/rc3.d/linux_kill
/bin/bash -c ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc4.d/linux_kill
ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc4.d/linux_kill
/bin/bash -c ln -s /etc/init.d/linux_kill /etc/rc4.d/linux_kill
ln -s /etc/init.d/linux_kill /etc/rc4.d/linux_kill
/bin/bash -c ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc5.d/linux_kill
ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc5.d/linux_kill
/bin/bash -c ln -s /etc/init.d/linux_kill /etc/rc5.d/linux_kill
ln -s /etc/init.d/linux_kill /etc/rc5.d/linux_kill
/bin/bash -c ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc6.d/linux_kill
ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc6.d/linux_kill
/bin/bash -c ln -s /etc/init.d/linux_kill /etc/rc6.d/linux_kill
ln -s /etc/init.d/linux_kill /etc/rc6.d/linux_kill
/bin/bash -c ln -s /etc/init.d/linux_kill /etc/rcS.d/linux_kill
ln -s /etc/init.d/linux_kill /etc/rcS.d/linux_kill
/bin/bash -c update-rc.d linux_kill defaults;chkconfig --add linux_kill
/sbin/insserv linux_kill
Performs operations with the file system:
Modifies file access rights:
/etc/32679
/etc/init.d/linux_kill
/.img
Creates folders:
Creates symlinks:
Creates or modifies files:
/etc/id.services.conf
/etc/32679
/boot/System.img.config
/lib/system-monitor
/usr/lib/libdlrpcld.so
/usr/bin/find
/usr/sbin/ifconfig.conf
/usr/bin/lsof
/.img
Locks files:
Network activity:
Establishes connection:
DNS ASK:
Other:
Collects CPU information
Collects RAM information
Collects information about network activity
Рекомендации по лечению
Linux
Демо бесплатно
На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK