Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/cron.d/httpsd
- /etc/crontab
- /etc/rc.local
Вредоносные функции:
Запускает процессы:
- sh -c crontab -r > /dev/null 2>&1
- sh -c (echo \"0 */6 * * * /tmp/.httpsd\") | crontab - >/dev/null 2>&1
- sh -c cat /proc/cpuinfo |grep processor|wc -l
- crontab -r
- crontab -
- cat /proc/cpuinfo
- wc -l
- grep processor
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /bin/.httpsd
- /tmp/.httpsd
- /tmp/.httpspid
- /tmp/.httpskey
- /var/spool/cron/crontabs/tmp.PZF6AQ
Удаляет папки:
- <SAMPLE_FULL_PATH>"
Создает или модифицирует файлы:
- /bin/.httpsd
- /tmp/.httpsd
- /tmp/.httpspid
- /tmp/.httpskey
- /var/spool/cron"/crontabs/tmp.PZF6AQ
- /var/spool/cron/crontabs/tmp.PZF6AQ
Удаляет файлы:
- <SAMPLE_FULL_PATH>"
Сетевая активность:
Устанавливает соединение:
- 14#.##5.66.143:443
DNS ASK:
- m.####ctionapis.com
Прочее:
Собирает информацию о CPU
