Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Запускает себя в качестве демона
Запускает процессы:
- /usr/sbin/exim4 #-E
- /usr/sbin/exim4 -Mc 1eSlSH-0000BT-Oy
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/spool/exim4/input/1eSlSH-0000BT-Oy-D
- /var/spool/exim4/input/hdr.711
- /var/spool/exim4/msglog/1eSlSH-0000BT-Oy
- /var/spool/exim4/input/1eSlSH-0000BT-Oy-J
- /var/mail/user
Создает символические ссылки (симлинки):
- /var/mail/user.lock"
Создает или модифицирует файлы:
- /var/spool/exim4/input//1eSlSH-0000BT-Oy-D
- /var/spool/exim4/input/1eSlSH-0000BT-Oy-D
- /var/spool/exim4/input//hdr.711
- /var/spool/exim4/input/hdr.711
- /var/spool/exim4/msglog//1eSlSH-0000BT-Oy
- /var/spool/exim4/msglog/1eSlSH-0000BT-Oy
- /var/log/exim4/mainlog
- /var/spool/exim4/db/retry.lockfile
- /var/spool/exim4/input//1eSlSH-0000BT-Oy-J
- /var/mail/user.lock.box-amd64.5a3e7216.000002cb
- /var/mail/user
- /var/spool/exim4/input/1eSlSH-0000BT-Oy-J
Удаляет файлы:
- /var/mail/user.lock.box-amd64.5a3e7216.000002cb"
- /var/mail/user.lock"
- /var/spool/exim4/msglog//1eSlSH-0000BT-Oy"
- /var/spool/exim4/input//1eSlSH-0000BT-Oy-D"
- /var/spool/exim4/input//1eSlSH-0000BT-Oy-H"
- /var/spool/exim4/input//1eSlSH-0000BT-Oy-J"
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
DNS ASK:
- bo##amd64
Прочее:
Собирает информацию о CPU
