ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Linux.Siggen.5976

Добавлен в вирусную базу Dr.Web: 2023-11-11

Описание добавлено:

Technical Information

Malicious functions:
Substitutes application name for:
  • Qt bearer thread
  • QThread
  • Thread (pooled)
  • QNetworkAccessManager thread
Performs operations with the file system:
Modifies file access rights:
  • /root/.config/qBittorrent/.jOhSmt
  • /root/.config/qBittorrent/.jOhSmt/s
  • /root/.local/share/qBittorrent/logs/qbittorrent.log
  • /root/.config/qBittorrent/qBittorrent_new.conf
Creates folders:
  • /root/.cache
  • /root/.cache/qBittorrent
  • /root/.config
  • /root/.config/qBittorrent
  • /root/.local
  • /root/.local/share
  • /root/.local/share/qBittorrent
  • /root/.config/qBittorrent/.jOhSmt
  • /root/.local/share/qBittorrent/logs
  • /root/.local/share/qBittorrent/BT_backup
  • /root/.config/qBittorrent/rss
  • /root/.local/share/qBittorrent/rss
  • /root/.local/share/qBittorrent/rss/articles
Deletes folders:
  • /root/.config/qBittorrent/.jOhSmt
Creates symlinks:
  • /root/.config/qBittorrent/categories.json
  • /root/.config/qBittorrent/watched_folders.json
  • /root/.config/qBittorrent/rss/feeds.json
  • /root/.config/qBittorrent/qBittorrent_new.conf
  • /root/.config/qBittorrent/qBittorrent.conf
Creates or modifies files:
  • /root/.config/qBittorrent/lockfile
  • /root/.config/qBittorrent/.jOhSmt/s
  • /root/.local/share/qBittorrent/logs/qbittorrent.log
  • /root/.config/qBittorrent/#260163 (deleted)
  • /root/.config/qBittorrent/#260165 (deleted)
  • /root/.config/qBittorrent/rss/storage.lock
  • /root/.local/share/qBittorrent/rss/articles/storage.lock
  • /root/.config/qBittorrent/rss/#260171 (deleted)
  • /root/.config/qBittorrent/qBittorrent_new.conf.lock
  • /root/.config/qBittorrent/#260173 (deleted)
Deletes files:
  • /root/.config/qBittorrent/qBittorrent_new.conf.lock
  • /root/.config/qBittorrent/qBittorrent_new.conf
Locks files:
  • /root/.config/qBittorrent/qBittorrent_new.conf.lock
Network activity:
Awaits incoming connections on ports:
  • 127.0.0.1:2809
  • 19#.##8.206.50:2809
  • 0.0.0.0:6771
  • 19#.##8.206.50:1900
Establishes connection:
  • 127.0.0.1:65535
  • [:##]:65535
DNS ASK:
  • dh#.##btorrent.org
  • do####ad.db-ip.com
  • ro####.bittorrent.com
  • ro####.utorrent.com
  • dh#.###nsmissionbt.com
  • dh#.#elitis.com
Sends data to the following servers:
  • 23#.###.255.250:1900
  • <LOCAL_DNS_SERVER>51

Рекомендации по лечению

Linux

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру