Para el funcionamiento correcto del sitio web, debe activar el soporte de JavaScript en su navegador.
Linux.Siggen.6929
Added to the Dr.Web virus database:
2024-04-10
Virus description added:
2024-04-09
Technical Information
Malicious functions:
Removes itself
Manages services:
['/bin/systemctl', 'enable', 'bot']
Launches processes:
<SAMPLE_FULL_PATH> ppc64le .
Performs operations with the file system:
Creates or modifies files:
/etc/init/bot.conf
/root/.bashrc
/usr/lib/systemd/system/bot.service
Network activity:
Establishes connection:
89.###.156.4:7070
18#.##2.119.191:21
18#.##2.119.191:22
18#.##2.119.191:23
18#.##2.119.191:80
18#.##2.119.191:443
18#.##2.119.191:502
18#.###.119.191:1025
18#.###.119.191:1883
18#.###.119.191:2002
18#.###.119.191:2323
18#.###.119.191:2601
18#.###.119.191:5523
18#.###.119.191:5683
20#.##.85.231:21
20#.##.85.231:22
Sends data to the following servers:
Receives data from the following servers:
Curing recommendations
Linux
Free trial
One month (no registration) or three months (registration and renewal discount)
Descargue Dr.Web para Android
Gratis por 3 meses
Todos los componentes de protección
Renovación de la demo a través de AppGallery/Google Pay
Si Vd. continúa usando este sitio web, esto significa que Vd. acepta el uso de archivos Cookie y otras tecnologías para que recabemos las estadísticas sobre los visitantes. Más información
OK