Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Linux.Siggen.6868
Добавлен в вирусную базу Dr.Web:
2024-03-23
Описание добавлено:
2024-03-23
Technical Information
To ensure autorun and distribution:
Creates or modifies the following files:
/etc/init.d/knlib
/var/spool/cron/crontabs/root
/etc/cron.d/.lib-knlib4
/etc/cron.hourly/.lib-knlib4
/etc/cron.daily/.lib-knlib4
/etc/cron.weekly/.lib-knlib4
/etc/cron.monthly/.lib-knlib4
Malicious functions:
Manages services:
['systemctl', 'daemon-reload']
['systemctl', 'enable', 'knlibe.service']
Launches processes:
chattr -ia /etc/cron.daily/apt-compat
hostname -I
ps -A -ostat,ppid 2>/dev/null | awk \x27/[zZ]/ && !a[$2]++ {print $2}\x27 2>/dev/null | while read procid; do kill -9 $procid 2>/dev/null; done;if `id -u 2>/dev/null` -eq \x270\x27 ; then ps x 2>/dev/null | grep /etc/cron 2>/dev/null | grep -v grep 2>/dev/null | while read procid; do kill -9 $procid 2>/dev/null; done fi
<0xa4>
/usr/bin/mawk awk {print $1}
chattr -ia /etc/cron.daily/man-db
nohup /tmp/bin.64 -c -p 80 -p 8080 -p 443 -tls -dp 80 -dp 8080 -dp 443 -tls -d -pwn &
whoami
grep Port
hostname
chattr -ia /var/spool/cron/crontabs
bash -c echo \x22* * * * * /home/.klibsystem5 >/dev/null 2>&1\x22 | crontab -
grep -m 1 model name /proc/cpuinfo
chattr +ia /etc/systemd/system/knlibe.service
bash -c crontab -l
/usr/bin/mawk awk {print \x22-\x22$2}
bash -c rm -rf /etc/sysctl.conf ; echo fs.file-max = 2097152 > /etc/sysctl.conf ; sysctl -p ; ulimit -Hn ; ulimit -n 99999 -u 999999
cp -f -r -- /bin/knlib /bin/klibsystem4
crontab -l
chattr -ia /etc/cron.daily/dpkg
chattr -ia /etc/cron.daily/.placeholder
crontab -r
/tmp/bin.64 -c -p 80 -p 8080 -p 443 -tls -dp 80 -dp 8080 -dp 443 -tls -d -pwn &
sed -e s/^ *//
chattr -ia /etc/cron.weekly/man-db
chattr -ia /etc/cron.d/e2scrub_all
rm -rf -- klibsystem4
chattr -ia /etc/cron.d/.placeholder
/usr/bin/mawk awk /[zZ]/ && !a[$2]++ {print $2}
grep -c ^processor /proc/cpuinfo
rm -rf /etc/sysctl.conf
chattr +ia /etc/init.d/knlib
bash -c crontab -r
/bin/bash /etc/init.d/knlib start
chattr -ia /etc/cron.daily/logrotate
crontab -
cat /etc/ssh/sshd_config
head -n 1
sysctl -p
cut -d: -f2
nohup ./klibsystem4
sed -e s/$//
chattr -ia /etc/cron.monthly/.placeholder
chattr +ia /bin/knlib
chattr -ia /etc/cron.weekly/.placeholder
ps -A -ostat,ppid
chattr -ia /etc/cron.hourly/.placeholder
Performs operations with the file system:
Modifies file access rights:
/etc/init.d/knlib
/usr/bin/knlib
/var/spool/cron/crontabs/tmp.hK6W6M
/etc/cron.d/.lib-knlib4
/var/spool/cron/.lib-knlib4
/etc/cron.hourly/.lib-knlib4
/etc/cron.daily/.lib-knlib4
/etc/cron.weekly/.lib-knlib4
/etc/cron.monthly/.lib-knlib4
/etc/anacrontab
Modifies file owner:
Creates folders:
Deletes folders:
Creates or modifies files:
/etc/sysctl.conf
/proc/sys/fs/file-max
/tmp/.knipsystem4.lock
/etc/systemd/system/knlibe.service
/usr/bin/knlib
/home/.klibsystem5
/var/spool/cron/crontabs/tmp.hK6W6M
/var/spool/cron/.lib-knlib4
/etc/anacrontab
/tmp/bi.64
/tmp/bin.64
Deletes files:
/etc/sysctl.conf
/etc/cron.d/.placeholder
/etc/cron.d/e2scrub_all
/var/spool/cron/crontabs
/etc/cron.hourly/.placeholder
/etc/cron.daily/.placeholder
/etc/cron.daily/apt-compat
/etc/cron.daily/dpkg
/etc/cron.daily/logrotate
/etc/cron.daily/man-db
/etc/cron.weekly/.placeholder
/etc/cron.weekly/man-db
/etc/cron.monthly/.placeholder
Locks files:
Changes time of creation/access/modification of files:
Network activity:
Establishes connection:
8.#.8.8:53
5.##.80.215:80
DNS ASK:
Sends data to the following servers:
Receives data from the following servers:
Other:
Collects OS information
Collects CPU information
Collects RAM information
Рекомендации по лечению
Linux
Демо бесплатно
На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK