Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/cron.d/syslog
- /etc/crontab
- /etc/rc.local
Вредоносные функции:
Запускает процессы:
- sh -c ps -ef | grep stratum+tcp | awk '{print $2}' | xargs kill -9 >/dev/null 2>&1
- grep stratum+tcp
- ps -ef
- awk {print $2}
- xargs kill -9
- kill -9 685 687
Завершает следующие процессы:
- <SAMPLE>
- /bin/grep
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/.syspid
- /bin/.syslog
Создает или модифицирует файлы:
- /tmp/.syspid
- <SAMPLE_FULL_PATH>
Удаляет файлы:
- <SAMPLE_FULL_PATH>"
Сетевая активность:
Устанавливает соединение:
- 14#.###.14.109:13333
DNS ASK:
- et######ast1.nanopool.org
Посылает данные следующим серверам:
- 14#.###.14.109:13333
Получает данные от следующих серверов:
- 14#.###.14.109:13333
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
