Per il corretto funzionamento del sito, è necessario attivare il supporto di JavaScript nel browser.
Linux.Packed.278
Aggiunto al database dei virus Dr.Web:
2019-01-15
La descrizione è stata aggiunta:
2019-01-15
Technical Information
Malicious functions:
Launches itself as a daemon
Substitutes application name for:
Launches processes:
sh -c /root/wqqv erdx
/root/wqqv erdx
sh -c /root/tcobif
/root/tcobif
Kills system processes:
Performs operations with the file system:
Modifies file access rights:
Deletes folders:
/tmp/.font-unix
/tmp/.ICE-unix
/tmp/.X11-unix
/tmp/.XIM-unix
/tmp/.Test-unix
/var/spool/cron/atjobs
/var/spool/cron/atspool
/var/spool/cron/crontabs
Creates or modifies files:
/root/wqqv
/root/p
/root/tcobif
Deletes files:
/etc/cron.hourly/.placeholder
/etc/cron.daily/passwd
/etc/cron.daily/aptitude
/etc/cron.daily/mlocate
/etc/cron.daily/logrotate
/etc/cron.daily/apt
/etc/cron.daily/bsdmainutils
/etc/cron.daily/.placeholder
/etc/cron.daily/dpkg
/etc/cron.daily/man-db
/etc/cron.daily/exim4-base
/etc/cron.weekly/.placeholder
/etc/cron.weekly/man-db
/etc/cron.monthly/.placeholder
/etc/cron.d/.placeholder
/var/spool/cron/atjobs/.SEQ
/root/p
Network activity:
HTTP GET requests:
18#.###.169.6/wp/vlb
18#.###.169.6/wp/lmmml
Curing recommendations
Linux
Free trial
One month (no registration) or three months (registration and renewal discount)
Scaricate Dr.Web per Android
Gratis per 3 mesi
Tutti i componenti di protezione
Rinnovo versione di prova tramite AppGallery/Google Pay
Continuando a utilizzare questo sito, l'utente acconsente al nostro utilizzo di file Cookie e di altre tecnologie per la raccolta di informazioni statistiche sui visitatori. Per maggiori informazioni
OK