DLA UŻYTKOWNIKÓW

Library
My library

+ Add to library

Profile

Linux.Luabot.49

Added to the Dr.Web virus database: 2017-07-20

Virus description added:

Technical Information

Malicious functions:
Launches itself as a daemon
Kills system processes:
  • sshd
Network activity:
Awaits incoming connections on ports:
  • 0.0.0.0:22
  • 0.0.0.0:8625
Establishes connection:
  • 21#.##.9.21:8812
HTTP GET requests:
  • 21#.##.###.########?bid=eth0-192.168.206.50-52540123456:204726&sp=8625
  • 62.###.#55.28/sn3d7kw2ib
  • my###.#erokuapp.com/
DNS ASK:
  • go##le.com
  • fa###ook.com
  • ba##u.com
  • am##on.com
  • wi###edia.org
Sends data to the following servers:
  • 21#.##.9.21:8812
Receives data from the following servers:
  • 21#.##.9.21:8812

Curing recommendations


Linux

After booting up, run a full scan of all disk partitions with Dr.Web Anti-virus for Linux.

Free trial

One month (no registration) or three months (registration and renewal discount)

Download Dr.Web

Download by serial number

Doctor Web tworzy oprogramowanie antywirusowe od 1992 roku
Dr.Web cieszy się zaufaniem użytkowników na całym świecie, w ponad 200 krajach
Firma dostarcza program antywirusowy jako usługę od 2007 roku
Wsparcie techniczne 24/7

Dr.Web © Doctor Web
2003 — 2022

Doctor Web to rosyjski producent oprogramowania antywirusowego Dr.Web. Rozwijamy nasze produkty od 1992 roku.