Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/yzhjdtaolr
- /etc/cron.hourly/cron.sh
- /etc/crontab
- /etc/init.d/.depend.boot
- /etc/init.d/.depend.start
- /etc/init.d/.depend.stop
- /etc/init.d/nybpyyitbh
Создает или модифицирует символические ссылки (симлинки):
- /etc/rc1.d/S90yzhjdtaolr
- /etc/rc2.d/S90yzhjdtaolr
- /etc/rc3.d/S90yzhjdtaolr
- /etc/rc4.d/S90yzhjdtaolr
- /etc/rc5.d/S90yzhjdtaolr
- /etc/rc1.d/S01yzhjdtaolr
- /etc/rc2.d/S01yzhjdtaolr
- /etc/rc3.d/S01yzhjdtaolr
- /etc/rc4.d/S01yzhjdtaolr
- /etc/rc5.d/S01yzhjdtaolr
- /etc/rc1.d/S90nybpyyitbh
- /etc/rc2.d/S90nybpyyitbh
- /etc/rc3.d/S90nybpyyitbh
- /etc/rc4.d/S90nybpyyitbh
- /etc/rc5.d/S90nybpyyitbh
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Управляет службами:
- update-rc.d yzhjdtaolr defaults
- systemctl daemon-reload
- update-rc.d yzhjdtaolr remove
- update-rc.d nybpyyitbh defaults
Запускает процессы:
- /boot/yzhjdtaolr
- chkconfig --add yzhjdtaolr
- sh -c sed -i '/\/etc\/cron.hourly\/cron.sh/d' /etc/crontab && echo '*/3 * * * * root /etc/cron.hourly/cron.sh' >> /etc/crontab
- sed -i /\/etc\/cron.hourly\/cron.sh/d /etc/crontab
- /boot/touzeqfkpa cd /etc 688
- /sbin/insserv yzhjdtaolr
- /boot/zwzamrflae echo \"find\" 688
- /boot/adrjyvooty ifconfig eth0 688
- /boot/tnmnqgltnt route -n 688
- /boot/tneaxdagyx echo \"find\" 688
- /boot/rasuaviszz ls -la 688
- /boot/nipfxxmxvi echo \"find\" 688
- chkconfig --del yzhjdtaolr
- /boot/nybpyyitbh
- chkconfig --add nybpyyitbh
- /sbin/insserv
- /sbin/insserv nybpyyitbh
- /boot/oxcchrekxl cd /etc 737
- /boot/tmxvlfbfyp bash 737
- /boot/yabaaxgpxn netstat -antop 737
- /boot/pcoxtlrdtj uptime 737
- /boot/sybynctnun who 737
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/sedaxW3Qu
- /etc/sed7JvBTm
Создает или модифицирует файлы:
- /lib/udev/udev
- /boot/yzhjdtaolr
- /etc/sedaxW3Qu
- /var/run/sftp.pid
- /run/sftp.pid
- /boot/touzeqfkpa
- /boot/zwzamrflae
- /boot/adrjyvooty
- /boot/tnmnqgltnt
- /boot/tneaxdagyx
- /boot/rasuaviszz
- /boot/nipfxxmxvi
- /boot/nybpyyitbh
- /etc/sed7JvBTm
- /boot/oxcchrekxl
- /boot/tmxvlfbfyp
- /boot/yabaaxgpxn
- /boot/pcoxtlrdtj
- /boot/sybynctnun
Удаляет файлы:
- /lib/udev/udev
- /etc/rc1.d/S90yzhjdtaolr
- /etc/rc2.d/S90yzhjdtaolr
- /etc/rc3.d/S90yzhjdtaolr
- /etc/rc4.d/S90yzhjdtaolr
- /etc/rc5.d/S90yzhjdtaolr
- /etc/rc.d/rc1.d/S90yzhjdtaolr
- /etc/rc.d/rc2.d/S90yzhjdtaolr
- /etc/rc.d/rc3.d/S90yzhjdtaolr
- /etc/rc.d/rc4.d/S90yzhjdtaolr
- /etc/rc.d/rc5.d/S90yzhjdtaolr
- /boot/touzeqfkpa
- /boot/zwzamrflae
- /boot/adrjyvooty
- /boot/tnmnqgltnt
- /boot/tneaxdagyx
- /boot/rasuaviszz
- /boot/nipfxxmxvi
- /boot/yzhjdtaolr
- /etc/init.d/yzhjdtaolr
- /etc/rc1.d/S90nybpyyitbh
- /etc/rc2.d/S90nybpyyitbh
- /etc/rc3.d/S90nybpyyitbh
- /etc/rc4.d/S90nybpyyitbh
- /etc/rc5.d/S90nybpyyitbh
- /etc/rc.d/rc1.d/S90nybpyyitbh
- /etc/rc.d/rc2.d/S90nybpyyitbh
- /etc/rc.d/rc3.d/S90nybpyyitbh
- /etc/rc.d/rc4.d/S90nybpyyitbh
- /etc/rc.d/rc5.d/S90nybpyyitbh
- /etc/rc1.d/S01yzhjdtaolr
- /etc/rc2.d/S01yzhjdtaolr
- /etc/rc3.d/S01yzhjdtaolr
- /etc/rc4.d/S01yzhjdtaolr
- /etc/rc5.d/S01yzhjdtaolr
- /boot/oxcchrekxl
- /boot/tmxvlfbfyp
- /boot/yabaaxgpxn
- /boot/pcoxtlrdtj
- /boot/sybynctnun
Сетевая активность:
Устанавливает соединение:
- 11#.##8.88.136:2897
- 20#.###.152.209:2897
DNS ASK:
- yy###.tpddns.cn
- li###.bc5j.com
Прочее:
Собирает информацию о сетевой активности
