Trojan.Linux.KERBERDS.UWEJL

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Installation

Schleust die folgenden Dateien ein:

• /tmp/{random} → Coinminer.Linux.KERBERDS.A
• /usr/local/lib/{random}.c (source code of rootkit)
• /usr/local/lib/{random}.so (compiled executable of the source code) → Rootkit.Linux.KERBERDS.B

Schleust die folgenden Eigenkopien in das betroffene System ein:

• /usr/local/bin/{random}
• /usr/libexec/tmp/{random}
• /usr/bin/{random}
• /tmp/{random}

Fügt die folgenden Prozesse hinzu:

• /usr/local/lib/{random}.so

Autostart-Technik

Fügt die folgenden Dienste hinzu und führt sie aus:

• /etc/init.d/sshservice

Andere Systemänderungen

Ändert die folgenden Dateien:

• /etc/hosts

Löscht die folgenden Dateien:

• /usr/local/bin/{random}
• /usr/local/sbin/{random}
• /usr/bin/{random}
• /usr/libexec/tmp/{random}
• /tmp/{random}