Bibliothèque
Ma bibliothèque

+ Ajouter à la bibliothèque

Contacter-nous !
Support 24/24 | Rules regarding submitting

Nous téléphoner

0 825 300 230

Forum

Vos requêtes

  • Toutes : -
  • Non clôturées : -
  • Dernière : le -

Nous téléphoner

0 825 300 230

Profil

Linux.Siggen.5552

Added to the Dr.Web virus database: 2023-07-26

Virus description added:

Technical Information

Malicious functions:
Removes itself
Launches processes:
  • /usr/bin/python3.9 /usr/bin/python3 -Es /usr/bin/lsb_release
  • <SAMPLE_FULL_PATH> -d
Kills the following processes:
  • python3.9
Network activity:
Establishes connection:
  • <LOCAL_DNS_SERVER>
  • 16#.##1.142.159:80
  • 18#.#6.76.76:53
  • 11#.#70.8.59:9
  • 11#.#70.8.61:9
  • 11#.#70.8.57:9
  • 11#.#70.8.60:9
  • 11#.#70.8.56:9
  • 11#.#70.8.62:9
  • 11#.#70.8.58:9
  • 11#.#70.8.59:80
DNS ASK:
  • so###.huawei.com
Sends data to the following servers:
  • 16#.##1.142.159:80
  • 11#.#70.8.59:80
Receives data from the following servers:
  • 16#.##1.142.159:80
  • 11#.#70.8.59:80

Recommandations pour le traitement


Linux

Veuillez lancer le scan complet de toutes les partitions du disque à l'aide de Dr.Web Antivirus pour Linux.

Version démo gratuite

Pour 1 mois (sans enregistrement) ou 3 mois (avec enregistrement et remise pour le renouvellement)

Télécharger Dr.Web

Par le numéro de série