Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- httpd
Модифицирует настройки брандмауэра:
- iptables -D INPUT -p tcp --dport 23 -j DROP
Оперирует следующими модулями ядра:
- err
Запускает процессы:
- /bin/sh -c insmod /lib/modules/`uname -r`/kernel/net/ipv4/netfilter/ip_tables.ko
- uname -r
- insmod /lib/modules/3.16.0-4-686-pae/kernel/net/ipv4/netfilter/ip_tables.ko
- /bin/sh -c insmod /lib/modules/`uname -r`/kernel/net/ipv4/netfilter/iptable_filter.ko
- insmod /lib/modules/3.16.0-4-686-pae/kernel/net/ipv4/netfilter/iptable_filter.ko
- /bin/sh -c iptables -D INPUT -p tcp --dport 23 -j DROP
