Linux.Siggen.3314
Added to the Dr.Web virus database:
2020-10-08
Virus description added:
2020-10-08
Technical Information
Malicious functions:
Removes itself
Modifies firewall settings:
- iptables -D INPUT -p tcp --dport 45848 -j ACCEPT
- iptables -I INPUT -p tcp --dport 45848 -j ACCEPT
- iptables -D INPUT -p tcp --dport 45921 -j ACCEPT
- iptables -I INPUT -p tcp --dport 45921 -j ACCEPT
Launches processes:
- /bin/sh -c rm <SAMPLE_FULL_PATH>
- rm <SAMPLE_FULL_PATH>
- /bin/sh -c iptables -D INPUT -p tcp --dport 45848 -j ACCEPT
- /bin/sh -c iptables -I INPUT -p tcp --dport 45848 -j ACCEPT
- /bin/sh -c iptables -D INPUT -p tcp --dport 45921 -j ACCEPT
- /bin/sh -c iptables -I INPUT -p tcp --dport 45921 -j ACCEPT
Network activity:
Awaits incoming connections on ports:
- 0.0.0.0:45848
- 0.0.0.0:45921
Curing recommendations
Linux
Free trial
One month (no registration) or three months (registration and renewal discount)
このウェブサイトを継続して訪問する場合、訪問者に関する統計データを収集するためのCookieファイルおよび他のテクノロジーを弊社が利用することに同意したものとします。詳細