Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Выполняет трассировку процессов:
- <SAMPLE>
- <SAMPLE_FULL_PATH>
Запускает процессы:
- /bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
- <SAMPLE_FULL_PATH>
- /bin/bash <SAMPLE_FULL_PATH> -c
- mkdir -v //key
- mkdir -v //result
- mkdir -v //hccap
- mkdir -v //reaver
- mkdir -v //besside
- grep onitor
- awk { print $1 }
- awk -F | { print $1 }
- grep -v PHY
- grep -v ^$
- awk { print $2 \" \" $3 \" \" $4 \" \" $5 \" \" $6}
- grep -B 1 monitor
- lspci
- lspci -n
- ifconfig
- fdisk -l
- dmesg
Завершает следующие процессы:
- <SAMPLE>
- <SAMPLE_FULL_PATH>
Выполняет операции с файловой системой:
Удаляет папки:
- /tmp/xtermrwvYb3
- /tmp/xtermZAxQnj
Создает или модифицирует файлы:
- /tmp/xtermrwvYb3/index.theme
- /tmp/xtermZAxQnj/index.theme
- //status.txt
- /status.txt
Удаляет файлы:
- /tmp/xtermrwvYb3/index.theme
- /tmp/xtermZAxQnj/index.theme
Прочее:
Собирает информацию об оперативной памяти
