Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/wake
- /etc/init.d/.depend.boot
- /etc/init.d/.depend.start
- /etc/init.d/.depend.stop
Создает или модифицирует символические ссылки (симлинки):
- /etc/rc0.d/K01wake
- /etc/rc1.d/K01wake
- /etc/rc2.d/S01wake
- /etc/rc3.d/S01wake
- /etc/rc4.d/S01wake
- /etc/rc5.d/S01wake
- /etc/rc6.d/K01wake
Вредоносные функции:
Получает привилегии суперпользователя (root)
Подменяет имя приложения на:
Управляет службами:
- update-rc.d wake defaults 99
- systemctl daemon-reload
Запускает процессы:
- sh -c ulimit -n 3000
- sh -c update-rc.d wake defaults 99
- /sbin/insserv wake
- sh -c chkconfig --add wake
- sh -c chkconfig wake on
- sh -c nohup /usr/bin/wake -c 1 &
- nohup /usr/bin/wake -c 1
- /usr/bin/wake -c 1
- grep :39999
- netstat -nlp
- sh -c uname -a
- uname -a
- sleep 600
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /usr/bin/wake
- /etc/init.d/wake
Создает или модифицирует файлы:
- /usr/bin/wake
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:39999
Устанавливает соединение:
- 23.###.55.210:2018
DNS ASK:
- ap#.#zyrh.com
Посылает данные следующим серверам:
- 23.###.55.210:2018
Прочее:
Собирает информацию о CPU
