Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/cron.d/syslog
- /etc/crontab
- /etc/rc.local
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- sh -c ps -ef | grep stratum+tcp | awk '{print $2}' | xargs kill -9 >/dev/null 2>&1
- ps -ef
- grep stratum+tcp
- awk {print $2}
- xargs kill -9
- kill -9 690 692
Завершает следующие процессы:
- <SAMPLE>
- /bin/grep
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/.syspid
- /bin/.syslog
Создает или модифицирует файлы:
- /tmp/.syspid
- <SAMPLE_FULL_PATH>
Удаляет файлы:
- <SAMPLE_FULL_PATH>"
Сетевая активность:
Устанавливает соединение:
- 91.###.2.76:4444
DNS ASK:
- po##.#inexmr.com
Посылает данные следующим серверам:
- 91.###.2.76:4444
Получает данные от следующих серверов:
- 91.###.2.76:4444
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
