Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Запускает процессы:
- /usr/bin/chsh -s /bin/sh
- nscd -i passwd
- nscd -i group
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/passwd+
Создает символические ссылки (симлинки):
- /etc/passwd.lock"
Создает или модифицирует файлы:
- /root/sendfile1
- /root/kmem
- /etc/.pwd.lock
- /etc/passwd.694
- /etc/passwd-
- /etc/passwd+
- /etc/passwd.699
Удаляет файлы:
- /etc/passwd.694"
- /etc/passwd.lock"
- /etc/passwd.699"
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:31337
Устанавливает соединение:
- 0.0.0.0:31337
Получает данные от следующих серверов:
- 127.0.0.1:39962
