Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Подменяет имя приложения на:
- rpcbind
- dhcpd
Запускает процессы:
- /usr/local/bin/.~9773ea dhcpd
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /proc/sys/vm/nr_hugepages
- /usr/local/bin/.~9773ea
Удаляет файлы:
- /usr/local/bin/.~9773ea"
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:53841
- 0.0.0.0:45927
Прочее:
Собирает информацию о сетевой активности
