Um eine korrekte Funktionsweise unserer Website zu gewährleisten, müssen Sie die Unterstützung für JavaScript in Ihrem Browser aktivieren.
Linux.Siggen.8013
Added to the Dr.Web virus database:
2024-08-30
Virus description added:
2024-08-30
Technical Information
To ensure autorun and distribution:
Creates or modifies the following files:
/etc/rc.d/init.d/tcp4
/etc/rc.local
/var/spool/cron/crontabs/root
Malicious functions:
Removes itself
Launches itself as a daemon
Replaces the following system files:
/usr/bin/wget
/usr/bin/lsof
Manages services:
['systemctl', 'daemon-reload', 'redis.service']
['systemctl', 'enable ', 'redis.service']
['systemctl', 'daemon-reload', 'mysql.service']
['systemctl', 'enable ', 'mysql.service']
Launches processes:
mv /usr/bin/tail /usr/bin/.tail
<SAMPLE_FULL_PATH> e
mv /usr/bin/top /usr/bin/.top
mv /usr/bin/head /usr/bin/.head
mv /usr/bin/sudo /usr/bin/.sudo
mv /usr/bin/find /usr/bin/.find
mv /usr/bin/wc /usr/bin/.wc
mv /usr/bin/awk /usr/bin/.awk
crontab /var/.recovery
mv /usr/bin/du /usr/bin/.du
mv /usr/bin/man /usr/bin/.man
mount -o bind /var /proc/828/
mv /usr/bin/lsof /usr/bin/.lsof
mv /usr/bin/ssh /usr/bin/.ssh
<SAMPLE_FULL_PATH> d
mv /usr/bin/wget /usr/bin/.wget
Performs operations with the file system:
Modifies file access rights:
/var/spool/cron/crontabs/tmp.VrpAlv
Creates folders:
Creates or modifies files:
/var/temp_check_permissions
/run/mount/utab
/dev/watchdog
/tmp/.system
/var/kernal
/var/.recovery
/usr/bin/sudo
/opt/cgo
/etc/default_dns.conf
/lib/readdir.so
/var/web/media.jpg
/etc/systemd/system/redis.service
/usr/bin/top
/var/spool/cron/crontabs/tmp.VrpAlv
/usr/bin/find
/usr/bin/ssh
/usr/bin/wget
/etc/systemd/system/mysql.service
/usr/bin/head
/usr/bin/tail
/usr/bin/awk
/usr/bin/man
/usr/bin/wc
/usr/bin/du
/usr/bin/lsof
Deletes files:
/var/temp_check_permissions
Mounts file systems:
Changes time of creation/access/modification of files:
Curing recommendations
Linux
Free trial
One month (no registration) or three months (registration and renewal discount)
Laden Sie Dr.Web für Android herunter
Kostenlos für 3 Monate
Alle Schutzkomponenten
Verlängerung der Testversion über AppGallery/Google Pay
Wenn Sie diese Webseite weiter benutzen, bedeutet dies, dass Sie mit der Verarbeitung von Cookies sowie dem Einsatz anderer Technologien zur Sammlung von statistischen Nutzerdaten einverstanden sind. Mehr dazu
OK