Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Linux.Siggen.3757

Added to the Dr.Web virus database: 2021-03-14

Virus description added:

Technical Information

Malicious functions:
Launches itself as a daemon
Modifies firewall settings:
  • iptables -F
Launches processes:
  • <SAMPLE_FULL_PATH>
  • bash -c
  • id -u
  • chattr -i /etc/ld.so.preload
  • [kthreaddi]
  • sh -c ps aux | egrep -v '[kthreaddi]|<SAMPLE>' | awk '{if($3>=60.0) print $2}' | xargs -I % kill -9 %
  • ps aux
  • egrep -v [kthreaddi]|<SAMPLE>
  • awk {if($3>=60.0) print $2}
  • xargs -I % kill -9 %
  • grep -E -v [kthreaddi]|<SAMPLE>
Performs operations with the file system:
Modifies file access rights:
  • /tmp/.uoafVJla/[kthreaddi]
Creates folders:
  • /tmp/.uoafVJla
Creates or modifies files:
  • /tmp/.uoafVJla/[kthreaddi]
  • /tmp/.uoafVJla/config.json
Deletes files:
  • /tmp/.uoafVJla
Network activity:
Awaits incoming connections on ports:
  • 127.0.0.1:52017
Establishes connection:
  • 127.0.0.1:9
  • [:#1]:9
  • [:##]:52017
  • 127.0.0.1:52017
  • 31.###.20.181:80
  • 35.##3.192.70:0
  • 42.##.141.10:0
  • 20#.##4.124.95:0
  • 85.##9.58.49:0
  • 15#.##.230.179:0
  • 75.##.11.90:0
  • 10#.##8.23.211:0
  • 19#.#6.54.1:0
  • 17#.##9.144.84:0
  • 15#.#68.84.34:0
  • 15#.#.232.11:0
  • 22#.##.200.141:0
  • 69.###.193.171:0
  • 17#.##.198.137:0
  • 73.#.85.100:0
  • 11#.##5.81.100:0
  • 11#.##1.159.228:0
  • 20#.#07.208.6:0
  • 85.###.205.161:0
  • 79.##.40.222:0
  • 35.##0.45.27:0
  • 4.###.164.29:0
  • 53.###.208.156:0
  • 17#.##7.182.46:0
  • 46.###.125.250:0
  • 75.##.160.82:0
  • 16#.##4.205.38:0
  • 44.##.247.22:0
  • 66.##8.77.123:0
  • 84.###.239.238:0
  • 78.###.238.245:0
  • 36.##3.15.107:0
  • 13#.##.158.123:0
  • 13#.##2.116.199:0
  • 19#.##6.198.127:0
  • 16#.##6.176.139:0
  • 13#.##.161.149:0
  • 17#.##8.192.36:0
  • 81.##.218.125:0
  • 15#.##3.230.132:0
  • 14#.##7.249.224:0
  • 15#.##.106.221:0
  • 17#.##2.75.111:0
  • 22#.##.222.217:0
  • 76.##4.26.165:0
  • 50.#.37.22:0
  • 50.##.174.98:0
  • 14#.#71.7.253:0
  • 16#.##.103.245:0
  • 18#.##6.239.123:0
  • 43.##.163.222:0
  • 78.##.166.172:0
  • 17#.##.208.181:0
  • 17.###.122.124:0
  • 13#.#6.77.108:0
  • 21#.##3.56.203:0
  • 35.###.113.249:0
  • 20#.#4.10.131:0
  • 20#.#1.19.101:0
  • 74.##2.28.137:0
  • 34.##.120.192:0
  • 20#.##.225.216:0
  • 11#.##.131.233:0
  • 16#.##8.236.241:0
  • 10#.#.206.141:0
  • 21#.##7.186.71:0
  • 48.##4.202.96:0
  • 17.##8.108.98:0
  • 92.##8.96.149:0
  • 15#.#2.253.82:0
  • 17.##5.239.13:0
  • 13#.##2.128.155:0
  • 19#.##0.176.251:0
  • 42.##6.3.102:0
  • 96.##.254.18:0
  • 85.##.39.186:0
  • 10#.##1.94.165:0
  • 53.##6.186.43:0
  • 14#.#4.61.50:0
  • 49.###.182.118:0
  • 16#.#3.51.161:0
  • 75.##6.94.116:0
  • 13#.##7.48.141:0
  • 13.##.245.20:0
  • 15#.#.217.179:0
  • 19#.##7.17.185:0
  • 19#.##6.194.138:0
  • 59.##.226.44:0
  • 20#.#9.219.51:0
  • 16#.##6.14.148:0
  • 12#.#8.19.46:0
  • 16#.##1.203.26:0
  • 61.##.238.236:0
  • 17#.##9.212.35:0
  • 52.##8.17.131:0
  • 8.###.77.77:0
  • 12#.##.194.150:0
  • 18#.##0.242.240:0
  • 23.###.140.129:0
  • 20#.##9.86.238:0
  • 15#.##2.212.59:0
  • 11#.#50.85.64:0
  • 43.##1.212.72:0
  • 12#.##9.122.126:0
  • 14#.##.227.129:0
  • 19#.##1.146.14:0
  • 12#.##9.161.156:0
  • 13#.##.215.239:0
  • 15#.##3.149.25:0
  • 48.##.75.43:0
  • 94.##.97.157:0
  • 10#.#5.107.32:0
  • 20#.##7.140.246:0
  • 17#.##.163.218:0
  • 27.##.33.24:0
  • 66.##.165.205:0
  • 12.##3.152.73:0
  • 64.###.132.139:0
  • 19#.##5.122.248:0
  • 12#.##0.187.141:0
  • 11#.##4.176.125:0
  • 17#.##8.62.178:0
  • 62.##4.67.14:0
  • 14#.#29.181.6:0
  • 17#.#2.43.16:0
  • 16#.##0.248.219:0
  • 90.##.83.242:0
  • 10#.#80.214.1:0
  • 79.##6.198.61:0
  • 83.##.255.108:0
  • 10#.##4.118.190:0
  • 1.##.13.138:0
  • 71.##.36.68:0
  • 17#.##6.157.194:0
  • 12#.##2.102.245:0
  • 14#.##2.151.110:0
  • 51.##.65.182:14444
  • 12#.##9.180.19:0
  • 13#.##1.92.232:0
  • 12#.#9.71.157:0
  • 18#.##2.114.75:0
  • 38.##3.0.222:0
  • 87.###.158.108:0
  • 13#.##9.185.150:0
  • 88.###.221.247:0
  • 84.##7.32.251:0
  • 37.###.148.213:0
  • 69.##.82.137:0
  • 17#.##5.120.181:0
  • 17#.##0.251.95:0
  • 50.###.199.156:0
  • 14#.##.193.209:0
  • 20#.##0.223.44:0
  • 64.###.150.147:0
  • 22#.#7.106.97:0
  • 19#.#68.6.228:0
  • 13#.##0.182.142:0
  • 38.##.237.84:0
  • 82.###.255.226:0
  • 15#.##2.145.213:0
  • 27.##.204.14:0
  • 18#.##3.204.185:0
  • 12#.##5.103.92:0
  • 19#.#7.47.226:0
  • 49.###.114.175:0
  • 15#.#6.123.70:0
  • 11#.#2.28.233:0
  • 21#.##.137.196:0
  • 5.##.151.238:0
  • 19#.##7.163.74:0
  • 19#.#9.74.228:0
  • 76.##.49.70:0
  • 64.###.226.169:0
  • 2.###.233.141:0
  • 46.##4.92.39:0
  • 38.#.142.16:0
  • 18#.##.106.222:0
  • 13.##.144.228:0
  • 42.##.186.222:0
  • 13#.##7.16.138:0
  • 18#.##4.249.100:0
  • 11#.##1.131.109:0
  • 15#.#8.17.69:0
  • 17#.##.120.180:0
  • 20#.#6.24.196:0
  • 21#.##.116.166:0
  • 10#.#2.49.249:0
  • 12#.#1.38.250:0
  • 15#.##2.241.229:0
  • 2.###.155.222:0
  • 16#.##7.40.230:0
  • 13#.#9.87.150:0
  • 13#.##2.212.57:0
  • 40.##2.71.39:0
  • 20#.##1.148.121:0
  • 15#.##8.77.202:0
  • 74.##6.196.28:0
  • 64.##.3.156:0
  • 20.##.224.200:0
  • 22#.#5.47.204:0
  • 38.##5.23.2:0
  • 34.##9.21.33:0
  • 15#.#.197.123:0
  • 34.##6.65.122:0
  • 88.##.111.184:0
  • 10#.##0.189.153:0
  • 93.###.106.168:0
  • 19#.##.162.202:0
  • 93.##.25.76:0
  • 49.##8.36.56:0
  • 71.##9.136.97:0
  • 53.##9.223.55:0
  • 10#.##.198.124:0
  • 60.###.236.112:0
  • 59.##5.163.54:0
  • 57.##0.12.98:0
  • 12#.#4.136.27:0
  • 88.##8.26.83:0
  • 42.###.190.129:0
  • 14#.#7.55.0:0
  • 12#.##.251.250:0
  • 81.##.12.136:0
  • 12#.#2.140.76:0
  • 17#.#.218.2:0
  • 13#.##2.133.82:0
  • 82.###.232.160:0
  • 79.##.152.114:0
  • 20#.##.254.112:0
  • 18#.#9.61.66:0
  • 91.##4.145.37:0
  • 40.###.225.122:0
  • 88.##.189.73:0
  • 76.##.188.246:0
  • 19#.##2.195.188:0
  • 59.##6.231.14:0
  • 49.##.223.48:0
  • 13#.#1.72.9:0
  • 4.###.109.60:0
  • 17#.##7.59.240:0
  • 90.##.2.108:0
  • 13#.#98.7.248:0
  • 44.##.1.126:0
  • 38.#.91.23:0
  • 35.##.22.73:0
  • 13#.##0.250.21:0
  • 53.##.85.151:0
  • 4.###.246.90:0
  • 68.##6.43.117:0
  • 60.##.237.148:0
  • 13#.##.206.103:0
  • 19#.#.169.224:0
  • 50.#.160.37:0
  • 35.###.124.213:0
  • 19#.##4.225.143:0
  • 19#.##7.91.157:0
  • 71.#.196.121:0
  • 39.#.157.73:0
  • 80.###.238.231:0
  • 21#.##.248.112:0
  • 10#.#78.82.83:0
  • 52.###.111.101:0
  • 19.##.161.52:0
  • 14#.##0.247.100:0
  • 16#.##0.194.220:0
  • 34.##2.24.219:0
  • 46.##0.66.195:0
  • 13#.##8.190.178:0
  • 14.##.198.127:0
  • 5.##.241.51:0
  • 16#.#35.2.2:0
  • 16#.#0.188.3:0
  • 17#.#7.33.19:0
  • 10#.#03.97.4:0
  • 12#.##6.80.199:0
  • 11#.##5.136.241:0
  • 16#.#8.86.78:0
  • 21#.##9.166.145:0
  • 17#.#3.180.26:0
  • 14#.#2.149.71:0
  • 18.##.115.106:0
DNS ASK:
  • xm#####.nanopool.org
Sends data to the following servers:
  • 35.##3.192.70:0
  • 42.##.141.10:0
  • 20#.##4.124.95:0
  • 85.##9.58.49:0
  • 15#.##.230.179:0
  • 75.##.11.90:0
  • 10#.##8.23.211:0
  • 19#.#6.54.1:0
  • 17#.##9.144.84:0
  • 15#.#68.84.34:0
  • 15#.#.232.11:0
  • 22#.##.200.141:0
  • 69.###.193.171:0
  • 17#.##.198.137:0
  • 73.#.85.100:0
  • 11#.##5.81.100:0
  • 11#.##1.159.228:0
  • 20#.#07.208.6:0
  • 85.###.205.161:0
  • 79.##.40.222:0
  • 35.##0.45.27:0
  • 4.###.164.29:0
  • 53.###.208.156:0
  • 17#.##7.182.46:0
  • 46.###.125.250:0
  • 75.##.160.82:0
  • 16#.##4.205.38:0
  • 44.##.247.22:0
  • 66.##8.77.123:0
  • 84.###.239.238:0
  • 78.###.238.245:0
  • 36.##3.15.107:0
  • 13#.##.158.123:0
  • 13#.##2.116.199:0
  • 19#.##6.198.127:0
  • 16#.##6.176.139:0
  • 13#.##.161.149:0
  • 17#.##8.192.36:0
  • 81.##.218.125:0
  • 15#.##3.230.132:0
  • 14#.##7.249.224:0
  • 15#.##.106.221:0
  • 17#.##2.75.111:0
  • 22#.##.222.217:0
  • 76.##4.26.165:0
  • 50.#.37.22:0
  • 50.##.174.98:0
  • 14#.#71.7.253:0
  • 16#.##.103.245:0
  • 18#.##6.239.123:0
  • 43.##.163.222:0
  • 78.##.166.172:0
  • 17#.##.208.181:0
  • 17.###.122.124:0
  • 13#.#6.77.108:0
  • 21#.##3.56.203:0
  • 35.###.113.249:0
  • 20#.#4.10.131:0
  • 20#.#1.19.101:0
  • 74.##2.28.137:0
  • 34.##.120.192:0
  • 20#.##.225.216:0
  • 11#.##.131.233:0
  • 16#.##8.236.241:0
  • 10#.#.206.141:0
  • 21#.##7.186.71:0
  • 48.##4.202.96:0
  • 17.##8.108.98:0
  • 92.##8.96.149:0
  • 15#.#2.253.82:0
  • 17.##5.239.13:0
  • 13#.##2.128.155:0
  • 19#.##0.176.251:0
  • 42.##6.3.102:0
  • 96.##.254.18:0
  • 85.##.39.186:0
  • 10#.##1.94.165:0
  • 53.##6.186.43:0
  • 14#.#4.61.50:0
  • 49.###.182.118:0
  • 16#.#3.51.161:0
  • 75.##6.94.116:0
  • 13#.##7.48.141:0
  • 13.##.245.20:0
  • 15#.#.217.179:0
  • 19#.##7.17.185:0
  • 19#.##6.194.138:0
  • 59.##.226.44:0
  • 20#.#9.219.51:0
  • 16#.##6.14.148:0
  • 12#.#8.19.46:0
  • 16#.##1.203.26:0
  • 61.##.238.236:0
  • 17#.##9.212.35:0
  • 52.##8.17.131:0
  • 8.###.77.77:0
  • 12#.##.194.150:0
  • 18#.##0.242.240:0
  • 23.###.140.129:0
  • 20#.##9.86.238:0
  • 15#.##2.212.59:0
  • 11#.#50.85.64:0
  • 43.##1.212.72:0
  • 12#.##9.122.126:0
  • 14#.##.227.129:0
  • 19#.##1.146.14:0
  • 12#.##9.161.156:0
  • 13#.##.215.239:0
  • 15#.##3.149.25:0
  • 48.##.75.43:0
  • 94.##.97.157:0
  • 10#.#5.107.32:0
  • 20#.##7.140.246:0
  • 17#.##.163.218:0
  • 27.##.33.24:0
  • 66.##.165.205:0
  • 12.##3.152.73:0
  • 64.###.132.139:0
  • 19#.##5.122.248:0
  • 12#.##0.187.141:0
  • 11#.##4.176.125:0
  • 17#.##8.62.178:0
  • 62.##4.67.14:0
  • 14#.#29.181.6:0
  • 17#.#2.43.16:0
  • 16#.##0.248.219:0
  • 90.##.83.242:0
  • 10#.#80.214.1:0
  • 79.##6.198.61:0
  • 83.##.255.108:0
  • 10#.##4.118.190:0
  • 1.##.13.138:0
  • 71.##.36.68:0
  • 17#.##6.157.194:0
  • 12#.##2.102.245:0
  • 14#.##2.151.110:0
  • 12#.##9.180.19:0
  • 13#.##1.92.232:0
  • 12#.#9.71.157:0
  • 18#.##2.114.75:0
  • 38.##3.0.222:0
  • 87.###.158.108:0
  • 13#.##9.185.150:0
  • 88.###.221.247:0
  • 84.##7.32.251:0
  • 37.###.148.213:0
  • 69.##.82.137:0
  • 17#.##5.120.181:0
  • 17#.##0.251.95:0
  • 50.###.199.156:0
  • 14#.##.193.209:0
  • 20#.##0.223.44:0
  • 64.###.150.147:0
  • 22#.#7.106.97:0
  • 19#.#68.6.228:0
  • 13#.##0.182.142:0
  • 38.##.237.84:0
  • 82.###.255.226:0
  • 15#.##2.145.213:0
  • 27.##.204.14:0
  • 18#.##3.204.185:0
  • 12#.##5.103.92:0
  • 19#.#7.47.226:0
  • 49.###.114.175:0
  • 15#.#6.123.70:0
  • 11#.#2.28.233:0
  • 21#.##.137.196:0
  • 5.##.151.238:0
  • 19#.##7.163.74:0
  • 19#.#9.74.228:0
  • 76.##.49.70:0
  • 64.###.226.169:0
  • 2.###.233.141:0
  • 46.##4.92.39:0
  • 38.#.142.16:0
  • 18#.##.106.222:0
  • 13.##.144.228:0
  • 42.##.186.222:0
  • 13#.##7.16.138:0
  • 18#.##4.249.100:0
  • 11#.##1.131.109:0
  • 15#.#8.17.69:0
  • 17#.##.120.180:0
  • 20#.#6.24.196:0
  • 21#.##.116.166:0
  • 10#.#2.49.249:0
  • 12#.#1.38.250:0
  • 15#.##2.241.229:0
  • 2.###.155.222:0
  • 16#.##7.40.230:0
  • 13#.#9.87.150:0
  • 13#.##2.212.57:0
  • 40.##2.71.39:0
  • 20#.##1.148.121:0
  • 15#.##8.77.202:0
  • 74.##6.196.28:0
  • 64.##.3.156:0
  • 20.##.224.200:0
  • 22#.#5.47.204:0
  • 38.##5.23.2:0
  • 34.##9.21.33:0
  • 15#.#.197.123:0
  • 34.##6.65.122:0
  • 88.##.111.184:0
  • 10#.##0.189.153:0
  • 93.###.106.168:0
  • 19#.##.162.202:0
  • 93.##.25.76:0
  • 49.##8.36.56:0
  • 71.##9.136.97:0
  • 53.##9.223.55:0
  • 10#.##.198.124:0
  • 60.###.236.112:0
  • 59.##5.163.54:0
  • 57.##0.12.98:0
  • 12#.#4.136.27:0
  • 88.##8.26.83:0
  • 42.###.190.129:0
  • 14#.#7.55.0:0
  • 12#.##.251.250:0
  • 81.##.12.136:0
  • 12#.#2.140.76:0
  • 17#.#.218.2:0
  • 13#.##2.133.82:0
  • 82.###.232.160:0
  • 79.##.152.114:0
  • 20#.##.254.112:0
  • 18#.#9.61.66:0
  • 91.##4.145.37:0
  • 40.###.225.122:0
  • 88.##.189.73:0
  • 76.##.188.246:0
  • 19#.##2.195.188:0
  • 59.##6.231.14:0
  • 49.##.223.48:0
  • 13#.#1.72.9:0
  • 4.###.109.60:0
  • 17#.##7.59.240:0
  • 90.##.2.108:0
  • 13#.#98.7.248:0
  • 44.##.1.126:0
  • 38.#.91.23:0
  • 35.##.22.73:0
  • 13#.##0.250.21:0
  • 53.##.85.151:0
  • 4.###.246.90:0
  • 68.##6.43.117:0
  • 60.##.237.148:0
  • 13#.##.206.103:0
  • 19#.#.169.224:0
  • 50.#.160.37:0
  • 35.###.124.213:0
  • 19#.##4.225.143:0
  • 19#.##7.91.157:0
  • 71.#.196.121:0
  • 39.#.157.73:0
  • 80.###.238.231:0
  • 21#.##.248.112:0
  • 10#.#78.82.83:0
  • 52.###.111.101:0
  • 19.##.161.52:0
  • 14#.##0.247.100:0
  • 16#.##0.194.220:0
  • 34.##2.24.219:0
  • 46.##0.66.195:0
  • 13#.##8.190.178:0
  • 14.##.198.127:0
  • 5.##.241.51:0
  • 16#.#35.2.2:0
  • 16#.#0.188.3:0
  • 17#.#7.33.19:0
  • 10#.#03.97.4:0
  • 12#.##6.80.199:0
  • 11#.##5.136.241:0
  • 16#.#8.86.78:0
  • 21#.##9.166.145:0
  • 17#.#3.180.26:0
  • 14#.#2.149.71:0
  • 18.##.115.106:0
Other:
Collects CPU information
Collects RAM information
Collects information about network activity

Curing recommendations


Linux

After booting up, run a full scan of all disk partitions with Dr.Web Anti-virus for Linux.

Free trial

One month (no registration) or three months (registration and renewal discount)

Download Dr.Web

Download by serial number