Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/wake
- /etc/init.d/.depend.boot
- /etc/init.d/.depend.start
- /etc/init.d/.depend.stop
Создает или модифицирует символические ссылки (симлинки):
- /etc/rc0.d/K01wake"
- /etc/rc1.d/K01wake"
- /etc/rc2.d/S01wake"
- /etc/rc3.d/S01wake"
- /etc/rc4.d/S01wake"
- /etc/rc5.d/S01wake"
- /etc/rc6.d/K01wake"
Вредоносные функции:
Получает привилегии суперпользователя (root)
Подменяет имя приложения на:
Управляет службами:
- update-rc.d wake defaults 99
- systemctl daemon-reload
Запускает процессы:
- sh -c update-rc.d wake defaults 99
- /sbin/insserv wake
- sh -c chkconfig --add wake
- sh -c chkconfig wake on
- sh -c nohup /usr/bin/wake -c 1 &
- nohup /usr/bin/wake -c 1
- /usr/bin/wake -c 1
- netstat -nlp
- grep :39999
- sh -c uname -a
- uname -a
- sleep 5
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /usr/bin/wake
- /etc/init.d/wake
Создает или модифицирует файлы:
- /usr/bin/wake
- /etc/init.d"/.depend.boot
- /etc/init.d"/.depend.start
- /etc/init.d"/.depend.stop
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:39999
Устанавливает соединение:
- 13#.##.18.147:3308
Посылает данные следующим серверам:
- 13#.##.18.147:3308
Получает данные от следующих серверов:
- 13#.##.18.147:3308
Прочее:
Собирает информацию о CPU
Собирает информацию о сетевой активности
