Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Подменяет имя приложения на:
Запускает процессы:
- /usr/bin/perl <SAMPLE_FULL_PATH>
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /tmp/1515810938
- /tmp/15158109381
- /tmp/1515810949
- /tmp/15158109491
Удаляет файлы:
- /tmp/1515810938"
- /tmp/15158109381"
- /tmp/1515810949"
- /tmp/15158109491"
Сетевая активность:
Устанавливает соединение:
- 18#.##6.208.157:80
- 19#.##.81.163:80
- <LOCAL_DNS_SERVER>
- 67.###.183.105:80
HTTP GET-запросы:
- 50.##.24.79/
- ad###tise.com/
- 19#.#42.70.4/
- be###ce.net/
DNS ASK:
- ad####dpromoan.com
- se####ingonlyup.net
- ad###tise.com
- pr####upstudios.org
- be##nce.net
