Para el funcionamiento correcto del sitio web, debe activar el soporte de JavaScript en su navegador.
Linux.Siggen.3398
Added to the Dr.Web virus database:
2020-11-15
Virus description added:
2020-11-14
Technical Information
To ensure autorun and distribution:
Creates or modifies the following files:
/var/spool/cron/crontabs/root
Malicious functions:
Launches processes:
/bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
<SAMPLE_FULL_PATH>
/bin/bash <SAMPLE_FULL_PATH> -c
cat /var/tmp/.google/.yahoocfg
grep -oP (?<=\"hook\": \")[^\"]*
grep -oP (?<=\"apache3\": \")[^\"]*
grep -oP (?<=\"minercfg\": \")[^\"]*
pkill obama1
pkill playstation
pkill xmrig
pkill java
pkill cnrig
pkill joseph
pkill kswapd0
pkill laxobist
crontab -l
grep -q trojanhorse
rm -rf .temp
crontab .temp
grep -q 48oWcswaTm2bau1sEWA4QJj4BKRhDspfZWeCocJG8snB4hnzJmPTRgngz7C3AbJKTKdar6fJzCLZMXjDmB8HaMPJKUFjCVM
cat
pkill syst3md
pgrep -x syst3md
sleep 3
Kills the following processes:
Performs operations with the file system:
Modifies file access rights:
/var/spool/cron/crontabs/tmp.cHHHLL
/var/spool/cron/crontabs/tmp.XRN7fd
/var/spool/cron/crontabs/tmp.HEXZbm
Creates or modifies files:
/var/spool/cron/.temp
/root/.temp
/var/spool/cron/crontabs/tmp.cHHHLL
/var/spool/cron/crontabs/tmp.XRN7fd
/var/spool/cron/crontabs/tmp.HEXZbm
Deletes files:
Other:
Collects CPU information
Collects RAM information
Curing recommendations
Linux
Free trial
One month (no registration) or three months (registration and renewal discount)
Descargue Dr.Web para Android
Gratis por 3 meses
Todos los componentes de protección
Renovación de la demo a través de AppGallery/Google Pay
Si Vd. continúa usando este sitio web, esto significa que Vd. acepta el uso de archivos Cookie y otras tecnologías para que recabemos las estadísticas sobre los visitantes. Más información
OK