Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/tyolzomgal
- /etc/cron.hourly/gcc4.sh
- /etc/crontab
Создает или модифицирует символические ссылки (симлинки):
- /etc/rc1.d/S90tyolzomgal"
- /etc/rc2.d/S90tyolzomgal"
- /etc/rc3.d/S90tyolzomgal"
- /etc/rc4.d/S90tyolzomgal"
- /etc/rc5.d/S90tyolzomgal"
Вредоносные функции:
Запускает себя в качестве демона
Управляет службами:
- update-rc.d tyolzomgal defaults
Запускает процессы:
- /usr/bin/tyolzomgal
- chkconfig --add tyolzomgal
- sh -c sed -i '/\/etc\/cron.hourly\/gcc4.sh/d' /etc/crontab && echo '*/3 * * * * root /etc/cron.hourly/gcc4.sh' >> /etc/crontab
- sed -i /\/etc\/cron.hourly\/gcc4.sh/d /etc/crontab
- /usr/bin/gxzyjpcdrs gnome-terminal 689
- /usr/bin/gxzyjpcdrs echo \"find\" 689
- /usr/bin/gxzyjpcdrs pwd 689
- /usr/bin/gxzyjpcdrs ls -la 689
- /usr/bin/gxzyjpcdrs sleep 1 689
- /sbin/insserv tyolzomgal
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/sednRrTCH
Создает или модифицирует файлы:
- /lib/libudev4.so
- /usr/bin/tyolzomgal
- /etc/sednRrTCH
- /var/run/gcc4.pid
- /run/gcc4.pid
- /usr/bin/gxzyjpcdrs
Удаляет файлы:
- /etc/rc1.d/S90tyolzomgal"
- /etc/rc2.d/S90tyolzomgal"
- /etc/rc3.d/S90tyolzomgal"
- /etc/rc4.d/S90tyolzomgal"
- /etc/rc5.d/S90tyolzomgal"
- /etc/rc.d/rc1.d/S90tyolzomgal"
- /etc/rc.d/rc2.d/S90tyolzomgal"
- /etc/rc.d/rc3.d/S90tyolzomgal"
- /etc/rc.d/rc4.d/S90tyolzomgal"
- /etc/rc.d/rc5.d/S90tyolzomgal"
- <SAMPLE_FULL_PATH>"
- /usr/bin/gxzyjpcdrs"
Сетевая активность:
Устанавливает соединение:
- 0.0.0.0:65520
- 0.0.0.0:60000
DNS ASK:
- la##.###############ewflbxvcuagfkxncvzxbbcnvzdwijhfalefhawhfawfvbxse.org
Прочее:
Собирает информацию о сетевой активности
