Per il corretto funzionamento del sito, è necessario attivare il supporto di JavaScript nel browser.
Linux.Packed.445
Aggiunto al database dei virus Dr.Web:
2019-06-09
La descrizione è stata aggiunta:
2019-06-09
Technical Information
Malicious functions:
Launches itself as a daemon
Substitutes application name for:
Launches processes:
sh -c /root/urbfdx urbf
/root/urbfdx urbf
sh -c /root/kcmhix blyj
/root/kcmhix blyj
sh -c rm -rf /tmp/.* ; rm -rf sites/default/files/.* ; rm -rf sites/default/files/.php
rm -rf /tmp/. /tmp/.. /tmp/.ICE-unix /tmp/.Test-unix /tmp/.X11-unix /tmp/.XIM-unix /tmp/.font-unix
rm -rf sites/default/files/.*
rm -rf sites/default/files/.php
sh -c /root/imlldx
/root/imlldx
Kills system processes:
Kills the following processes:
run.sh
bash
(sd-pam)
systemd
agetty
acpid
rsyslogd
systemd-logind
cron
rpc.idmapd
rpcbind
dhclient
systemd-udevd
systemd-journal
kworker/u2:1
Performs operations with the file system:
Modifies file access rights:
/root/urbfdx
/root/kcmhix
/root/imlldx
Creates or modifies files:
/root/urbfdx
/root/d
/root/kcmhix
/root/imlldx
Deletes files:
/root/urbfdx
/root/d
/sites/default/files/.*
/sites/default/files/.php
Network activity:
HTTP GET requests:
95.###.142.161/d/drn
95.###.142.161/d/hhh
95.###.142.161/d/lmmml
Curing recommendations
Linux
Free trial
One month (no registration) or three months (registration and renewal discount)
Scaricate Dr.Web per Android
Gratis per 3 mesi
Tutti i componenti di protezione
Rinnovo versione di prova tramite AppGallery/Google Pay
Continuando a utilizzare questo sito, l'utente acconsente al nostro utilizzo di file Cookie e di altre tecnologie per la raccolta di informazioni statistiche sui visitatori. Per maggiori informazioni
OK