Bibliothèque
Ma bibliothèque

+ Ajouter à la bibliothèque

Contacter-nous !
Support 24/24 | Rules regarding submitting

Nous téléphoner

0 825 300 230

Forum

Vos requêtes

  • Toutes : -
  • Non clôturées : -
  • Dernière : le -

Nous téléphoner

0 825 300 230

Profil

Linux.Siggen.6171

Added to the Dr.Web virus database: 2023-12-08

Virus description added:

Technical Information

To ensure autorun and distribution:
Creates or modifies the following files:
  • /etc/init.d/<SAMPLE>
Malicious functions:
Launches processes:
  • cp -f <SAMPLE_FULL_PATH> /etc/init.d/
  • /bin/sh -c cp -f <SAMPLE_FULL_PATH> /etc/init.d/ > /dev/null 2>&1
  • /tmp/pzh46g0ig5trwgq33bb59bb/dz40ruxnsuauibde8da89f7 (null)
Performs operations with the file system:
Modifies file access rights:
  • /tmp/pzh46g0ig5trwgq33bb59bb/libc.so.0
  • /tmp/pzh46g0ig5trwgq33bb59bb/ld-uClibc.so.1
  • /tmp/pzh46g0ig5trwgq33bb59bb/dz40ruxnsuauibde8da89f7
Creates folders:
  • /tmp/pzh46g0ig5trwgq33bb59bb
Deletes folders:
  • /tmp/.XIM-unix
  • /tmp/.font-unix
  • /tmp/.Test-unix
  • /tmp/.ICE-unix
  • /tmp/tmux-0
  • /tmp/.X11-unix
Creates or modifies files:
  • /tmp/pzh46g0ig5trwgq33bb59bb/libc.so.0
  • /tmp/pzh46g0ig5trwgq33bb59bb/ld-uClibc.so.1
  • /tmp/pzh46g0ig5trwgq33bb59bb/dz40ruxnsuauibde8da89f7
  • /etc/resolv.conf
  • /tmp/pzh46g0ig5trwgq33bb59bb
Deletes files:
  • /tmp/tmux-0/default
Network activity:
Establishes connection:
  • 47.##2.19.25:80
DNS ASK:
  • se######cloud.symantec.com
Sends data to the following servers:
  • 47.##2.19.25:80
Receives data from the following servers:
  • 47.##2.19.25:80

Recommandations pour le traitement


Linux

Veuillez lancer le scan complet de toutes les partitions du disque à l'aide de Dr.Web Antivirus pour Linux.

Version démo gratuite

Pour 1 mois (sans enregistrement) ou 3 mois (avec enregistrement et remise pour le renouvellement)

Télécharger Dr.Web

Par le numéro de série