Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Получает доступ к ключам SSH
- /root/.ssh/authorized_keys
Запускает процессы:
- /usr/bin/getconf CLK_TCK
- <SAMPLE_FULL_PATH>
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /root/.ddg/1009.db
Устанавливает блокировку (lock) на файлы:
- /root/.ddg/1009.db
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 10#.##0.219.87:9443
- 10#.##0.33.196:9443
- 10#.##1.75.161:9443
HTTP GET-запросы:
- v4.##ent.me/
DNS ASK:
- v4.#dent.me
Прочее:
Собирает информацию о сетевой активности
