Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Linux.Siggen.4362

Добавлен в вирусную базу Dr.Web: 2022-01-27

Описание добавлено:

Technical Information

Malicious functions:
Gains root privileges
Compiles a program from source codes:
  • gcc pwnkit/pwnkit.c -o pwnkit/pwnkit.so -shared -fPIC
Launches processes:
  • mkdir -p GCONV_PATH=.
  • touch GCONV_PATH=./pwnkit
  • chmod a+x GCONV_PATH=./pwnkit
  • mkdir -p pwnkit
  • /usr/bin/pkexec (null
  • rm -rf GCONV_PATH=. pwnkit
Performs operations with the file system:
Modifies file access rights:
  • /root/GCONV_PATH=./pwnkit
  • /root/pwnkit/pwnkit.so
Creates folders:
  • /root/GCONV_PATH=.
  • /root/pwnkit
Creates or modifies files:
  • /root/GCONV_PATH=./pwnkit
  • /root/pwnkit/gconv-modules
  • /root/pwnkit/pwnkit.c
  • /tmp/cc4MuIi4.s
  • /tmp/ccWdcW3i.o
  • /tmp/ccXSLGTy.res
  • /tmp/ccGrU4YA.c
  • /tmp/cckXKD9Q.o
  • /tmp/ccDcWrk7.ld
  • /tmp/cckcHEvn.le
  • /root/pwnkit/pwnkit.so
Deletes files:
  • /tmp/ccDcWrk7.ld
  • /tmp/cckcHEvn.le
  • /tmp/ccGrU4YA.c
  • /tmp/cckXKD9Q.o
  • /tmp/ccXSLGTy.res
  • /tmp/ccWdcW3i.o
  • /tmp/cc4MuIi4.s
  • /root/pwnkit
Other:
Collects RAM information

Рекомендации по лечению


Linux

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру