Defend what you create

Mehr

Schließen

Meine Bibliothek
Meine Bibliothek

+ Zur Bibliothek hinzufügen

Support

Ihre Anfragen

Rufen Sie uns an

+7 (495) 789-45-86

Profil

Linux.Packed.821

Added to the Dr.Web virus database: 2020-04-08

Virus description added:

Technical Information

Malicious functions:
Gets access to SSH keys
  • /root/.ssh/authorized_keys
Launches processes:
  • /usr/bin/getconf CLK_TCK
  • <SAMPLE_FULL_PATH>
Performs operations with the file system:
Creates folders:
  • /var/lib/.ypqa
  • /root/.ssh
Creates or modifies files:
  • /var/lib/.ypqa/.local
Deletes files:
  • /tmp/.X11-unix
Network activity:
Establishes connection:
  • 39.###.13.218:36825
  • 10#.##.125.70:36785
  • 22#.#.5.5:53
  • 20#.##.222.222:443
  • 1.#.1.1:53
  • 8.#.8.8:53
  • 11#.#9.29.29:53
  • 15#.###.87.142:33674
DNS ASK:
  • ip##fo.io
  • ip##.#canhazip.com
  • ip##ho.net
  • v4.#dent.me
  • ch#####.amazonaws.com
  • bo#.####ismyipaddress.com
  • wh#####yip.akamai.com
Other:
Collects information about network activity

Curing recommendations


Linux

After booting up, run a full scan of all disk partitions with Dr.Web Anti-virus for Linux.

Free trial

One month (no registration) or three months (registration and renewal discount)

Download Dr.Web

Download by serial number

Führender russischer Hersteller von Virenschutzsoftware

Entwickelt seit 1992

Dr.Web wird in mehr als 200 Ländern genutzt

Antivirus im SaaS-Modell seit 2007

Technischer Support rund um die Uhr

© Doctor Web
2003 — 2020

Doctor Web ist ein russischer Entwickler von IT-Sicherheitslösungen unter dem Markennamen Dr.Web. Dr.Web Produkte werden seit 1992 entwickelt.

Doctor Web Deutschland GmbH. Quettigstr. 12, 76530 Baden-Baden