Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/rcS
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- sh -c ps
- ps
- sh -c chmod 777 /etc/init.d/rcS
- chmod 777 /etc/init.d/rcS
- sh -c (chmod -R 777 /tmp) ; (rm -f /tmp/.gns*) ; (echo yes|cp -p <SAMPLE_FULL_PATH> /tmp/.gns1521422354)
- chmod -R 777 /tmp
- rm -f /tmp/.gns*
- cp -p <SAMPLE_FULL_PATH> /tmp/.gns1521422354
- sh -c (chmod +x /tmp/.gns1521422354) ; (setsid /tmp/.gns1521422354 &)
- chmod +x /tmp/.gns1521422354
- setsid /tmp/.gns1521422354
- /tmp/.gns1521422354
- sh -c /etc/init.d/ebtables stop > /dev/null
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/init.d/rcS
- /tmp
- /tmp/.font-unix
- /tmp/.ICE-unix
- /tmp/.XIM-unix
- /tmp/.X11-unix
- /tmp/.Test-unix
- /tmp/.gns1521422354
Создает или модифицирует файлы:
- /tmp/.gns1521422354
Удаляет файлы:
- /tmp/.gns*"
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
