Bibliothèque
Ma bibliothèque

+ Ajouter à la bibliothèque

Contacter-nous !
Support 24/24 | Rules regarding submitting

Nous téléphoner

0 825 300 230

Forum

Vos requêtes

  • Toutes : -
  • Non clôturées : -
  • Dernière : le -

Nous téléphoner

0 825 300 230

Profil

Linux.Siggen.508

Added to the Dr.Web virus database: 2018-04-01

Virus description added:

Technical Information

Malicious functions:
Kills the following processes:
  • <SAMPLE>
Performs operations with the file system:
Deletes folders:
  • /var/run/.lightscan"
Creates or modifies files:
  • /run/.lightpid
Network activity:
Attacks using a special dictionary (brute-force technique) via the Telnet protocol.
Connects to the following servers over the IRC protocol:
  • Server: 21#.#09.222.122; Command: PASS fuckya\n
  • Server: 21#.#09.222.122; Command: NICK [M]tzdlsti6n2\n
  • Server: 21#.#09.222.122; Command: USER FOR FREE localhost :G66K ;)\n
  • Server: 21#.#09.222.122; Command: TOPIC #g66k\n
  • Server: 21#.#09.222.122; Command: PONG :31212BA0
  • Server: 21#.#09.222.122; Command: JOIN #g66k :key\n
  • Server: 21#.#09.222.122; Command: NOTICE #g66k :[advscan] scanning range: 54.#2.0.0/16 (user:admin pass:admin). wait..\n
  • Server: 21#.#09.222.122; Command: PONG 366
  • Server: 21#.#09.222.122; Command: PONG PRIVMSG
  • Server: 21#.#09.222.122; Command: PONG NOTICE

Recommandations pour le traitement


Linux

Veuillez lancer le scan complet de toutes les partitions du disque à l'aide de Dr.Web Antivirus pour Linux.

Version démo gratuite

Pour 1 mois (sans enregistrement) ou 3 mois (avec enregistrement et remise pour le renouvellement)

Télécharger Dr.Web

Par le numéro de série