Trojan.Linux.KERBERDS.UWEJH

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

• /usr/bin/kerberods ← It uses LSD packed its drop copies
• /usr/sbin/kerberods ← It uses LSD packed its drop copies
• /tmp/kerberods ← It uses LSD packed its drop copies

Schleust die folgenden Dateien ein:

• /usr/local/lib/{random character}.c ← (source code of rootkit)
• /usr/local/lib/{random character}.so ← (compiled executable of the source code) - detected as Rootkit.Linux.KERBERDS.A
• /tmp/khugepageds ← detected as Coinminer.Linux.MALXMR.UWEJI

Fügt die folgenden Prozesse hinzu:

• /tmp/khugepageds
• /usr/local/lib/{random character}.so

Andere Systemänderungen

Ändert die folgenden Dateien:

• /etc/hosts

Löscht die folgenden Dateien:

• /etc/ld.so.preload
• /usr/local/lib/{random character}.c

Prozessbeendigung

Beendet die folgenden Prozesse, wenn sie im Speicher des betroffenen Systems ausgeführt werden:

• hwlh3wlh44lh
• Circle_MI
• get.bi-chi.com
• hashvault.pro
• nanopool.org
• /usr/bin/.sshd
• /usr/bin/bsd-port
• xmr
• xig
• ddgs
• qW3xT
• wnTKYg
• t00ls.ru
• sustes
• thisxxs
• hashfish
• kworkerds
• /tmp/devtool
• systemctI
• plfsbce
• luyybce
• 6Tx3Wq
• dblaunchs
• /boot/vmlinuz
• Processes that use the following IP address:
  • {BLOCKED}.{BLOCKED}.106.27
  • {BLOCKED}.{BLOCKED}.210.206