Para el funcionamiento correcto del sitio web, debe activar el soporte de JavaScript en su navegador.
Linux.Siggen.6817
Added to the Dr.Web virus database:
2024-03-21
Virus description added:
2024-03-20
Technical Information
Malicious functions:
Launches itself as a daemon
Substitutes application name for:
Launches processes:
iptables -A INPUT -p udp --dport 37215 -j DROP
/usr/sbin/xtables-nft-multi iptables -A INPUT -p tcp --dport 59666 -j DROP
/usr/sbin/xtables-nft-multi iptables -A INPUT -p tcp --dport 37215 -j DROP
ufw deny 37215/tcp
/bin/iptables -A INPUT -p tcp --dport 26721 -j ACCEPT
iptables -A INPUT -p tcp --dport 26721 -j ACCEPT
/usr/sbin/xtables-nft-multi iptables -F
iptables -A INPUT -s 141.98.10.128 -j DROP
/bin/busybox iptables -A INPUT -p tcp --dport 26721 -j ACCEPT
nft add rule ip filter input udp dport 59666 drop
nft add rule ip filter input udp dport 37215 drop
ufw deny 37215/udp
/usr/sbin/xtables-nft-multi iptables -A INPUT -p udp --dport 37215 -j DROP
iptables -F
iptables -A INPUT -p udp --dport 59666 -j DROP
iptables -A INPUT -p tcp --dport 37215 -j DROP
/usr/sbin/xtables-nft-multi iptables -A INPUT -p udp --dport 59666 -j DROP
nft add rule ip filter input tcp dport 59666 drop
/usr/sbin/xtables-nft-multi iptables -A INPUT -s 141.98.10.128 -j DROP
nft add rule ip filter input tcp dport 37215 drop
/usr/sbin/xtables-nft-multi iptables -A INPUT -p tcp --dport 26721 -j ACCEPT
echo \x22127.0.0.1 reachedfucktheccp.top\x22 >> /etc/hosts
/usr/bin/iptables -A INPUT -p tcp --dport 26721 -j ACCEPT
busybox iptables -A INPUT -p tcp --dport 26721 -j ACCEPT
echo \x22127.0.0.1 fucktheccp.top\x22 >> /etc/hosts
iptables -A INPUT -p tcp --dport 59666 -j DROP
Performs operations with the file system:
Deletes folders:
/null
/var/log/syslog
/var/log/daemon.log
/tmp/clearsigned.message.GGAL7e
/tmp/clearsigned.message.74UKgj
/tmp/clearsigned.message.JPzS0P
/tmp/clearsigned.message.tcexAO
/tmp/clearsigned.message.uW0AnR
/tmp/clearsigned.message.XWuG4r
/var/log/btmp
/var/log/kern.log.1.gz
Creates or modifies files:
Deletes files:
/null
/var/log/syslog
/var/log/daemon.log
/tmp/clearsigned.message.GGAL7e
/tmp/clearsigned.message.74UKgj
/tmp/clearsigned.message.JPzS0P
/tmp/clearsigned.message.tcexAO
/tmp/clearsigned.message.uW0AnR
/tmp/clearsigned.message.XWuG4r
/var/log/btmp
/var/log/kern.log.1.gz
Network activity:
Awaits incoming connections on ports:
19#.##8.220.50:8345
0.0.0.0:26721
Establishes connection:
8.#.8.8:53
[:##]:37215
127.0.0.1:37215
[:##]:59666
127.0.0.1:59666
51.##.149.139:53
19#.###.175.20:35342
DNS ASK:
Sends data to the following servers:
Curing recommendations
Linux
Free trial
One month (no registration) or three months (registration and renewal discount)
Descargue Dr.Web para Android
Gratis por 3 meses
Todos los componentes de protección
Renovación de la demo a través de AppGallery/Google Pay
Si Vd. continúa usando este sitio web, esto significa que Vd. acepta el uso de archivos Cookie y otras tecnologías para que recabemos las estadísticas sobre los visitantes. Más información
OK