Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- /root/.sess <SAMPLE_FULL_PATH>
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/.sess
Создает или модифицирует файлы:
- /root/.sess
- /var/run/crond.pid
Удаляет файлы:
- /root/.sess"
Устанавливает блокировку (lock) на файлы:
- /run/crond.pid
