Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- endorphin-scriptch
Выполняет операции с файловой системой:
Создает папки:
- /tmp/test_endorphin_1518643370_36731
- /tmp/test_endorphin_1518643370_36731/blocks
- /tmp/test_endorphin_1518643371_4975
- /tmp/test_endorphin_1518643371_4975/blocks
Удаляет папки:
- /tmp/test_endorphin_1518643370_36731/blocks"
- /tmp/test_endorphin_1518643370_36731"
Создает или модифицирует файлы:
- /tmp/test_endorphin_1518643370_36731/blocks/blk00000.dat
- /tmp/test_endorphin_1518643370_36731/blocks/rev00000.dat
- /tmp/test_endorphin_1518643371_4975/blocks/blk00000.dat
- /tmp/test_endorphin_1518643371_4975/blocks/rev00000.dat
Удаляет файлы:
- /tmp/test_endorphin_1518643370_36731/blocks/blk00000.dat"
- /tmp/test_endorphin_1518643370_36731/blocks/rev00000.dat"
Прочее:
Собирает информацию о CPU
