Um eine korrekte Funktionsweise unserer Website zu gewährleisten, müssen Sie die Unterstützung für JavaScript in Ihrem Browser aktivieren.
Linux.Siggen.7233
Added to the Dr.Web virus database:
2024-04-21
Virus description added:
2024-04-21
Technical Information
Malicious functions:
Removes itself
Launches itself as a daemon
Substitutes application name for:
ka2iduph2ftchlvsjdpqaf1m0r3s2kon
Kills system processes:
Kills the following processes:
systemd
systemd-journal
systemd-udevd
rpcbind
rpc.statd
rpc.idmapd
atd
cron
systemd-logind
dbus-daemon
rsyslogd
agetty
exim4
dhclient
run.sh
tmux
sleep
ka2iduph2ftchlv
systemd-cgroups
kworker/u2:1
systemctl
Network activity:
Awaits incoming connections on ports:
Establishes connection:
8.#.8.8:53
17#.##4.22.166:53
21#.##.149.14:35342
18#.##1.61.24:53
51.##.149.139:53
19#.##.144.87:53
81.###.136.222:53
1.#.0.1:53
21#.##.149.10:35342
DNS ASK:
se#.####re-cyber-security
se######.rebirth-network.su
Sends data to the following servers:
18#.##1.61.24:53
51.##.149.139:53
19#.##.144.87:53
81.###.136.222:53
8.#.8.8:53
21#.##.149.10:35342
Receives data from the following servers:
18#.##1.61.24:53
51.##.149.139:53
19#.##.144.87:53
81.###.136.222:53
8.#.8.8:53
21#.##.149.10:35342
Curing recommendations
Linux
Free trial
One month (no registration) or three months (registration and renewal discount)
Laden Sie Dr.Web für Android herunter
Kostenlos für 3 Monate
Alle Schutzkomponenten
Verlängerung der Testversion über AppGallery/Google Pay
Wenn Sie diese Webseite weiter benutzen, bedeutet dies, dass Sie mit der Verarbeitung von Cookies sowie dem Einsatz anderer Technologien zur Sammlung von statistischen Nutzerdaten einverstanden sind. Mehr dazu
OK