Para el funcionamiento correcto del sitio web, debe activar el soporte de JavaScript en su navegador.
Linux.Siggen.1823
Added to the Dr.Web virus database:
2019-06-07
Virus description added:
2019-06-06
Technical Information
To ensure autorun and distribution:
Creates or modifies the following files:
/etc/cron.hourly/rootd
/etc/cron.daily/logrotatedmn
/etc/cron.weekly/crontabtimer
/etc/cron.monthly/log
Malicious functions:
Launches itself as a daemon
Compiles a program from source codes:
gcc -Wall -fPIC -shared -o libsystemdpre.so libsystemdpre.c -ldl
Launches processes:
chmod +x /etc/cron.hourly/rootd
chattr +i /etc/cron.hourly/rootd
chmod +x /etc/cron.daily/logrotatedmn
chattr +i /etc/cron.daily/logrotatedmn
chmod +x /etc/cron.weekly/crontabtimer
chattr +i /etc/cron.weekly/crontabtimer
chmod +x /etc/cron.monthly/log
chattr +i /etc/cron.monthly/log
chmod +x /bin/syslogdmn
chattr +i /bin/syslogdmn
Performs operations with the file system:
Modifies file access rights:
/etc/cron.hourly/rootd
/etc/cron.daily/logrotatedmn
/etc/cron.weekly/crontabtimer
/etc/cron.monthly/log
/tmp/libsystemdpre.so
/usr/lib/libsystemdpre.so
/bin/syslogdmn
/sbin/syslogdmn
Creates folders:
/etc/cron.hourly:
/etc/cron.hourly:/etc
/etc/cron.hourly:/etc/cron.daily
Creates or modifies files:
/etc/ld.so.preload
/tmp/libsystemdpre.c
/tmp/ccrTXaJS.s
/tmp/cc6wYRve.o
/tmp/cc9J1PZA.res
/tmp/cccTRHuL.c
/tmp/ccUIVve8.o
/tmp/cc7YiGYu.ld
/tmp/ccpaQ4IR.le
/tmp/libsystemdpre.so
/usr/lib/libsystemdpre.so
/bin/syslogdmn
/sbin/syslogdmn
Deletes files:
/tmp/cc7YiGYu.ld
/tmp/ccpaQ4IR.le
/tmp/cccTRHuL.c
/tmp/ccUIVve8.o
/tmp/cc9J1PZA.res
/tmp/cc6wYRve.o
/tmp/ccrTXaJS.s
/tmp/libsystemdpre.c
/tmp/libsystemdpre.so
Other:
Collects OS information
Collects RAM information
Curing recommendations
Linux
Free trial
One month (no registration) or three months (registration and renewal discount)
Descargue Dr.Web para Android
Gratis por 3 meses
Todos los componentes de protección
Renovación de la demo a través de AppGallery/Google Pay
Si Vd. continúa usando este sitio web, esto significa que Vd. acepta el uso de archivos Cookie y otras tecnologías para que recabemos las estadísticas sobre los visitantes. Más información
OK