Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Модифицирует настройки роутера:
- /bin/nvram
Запускает процессы:
- sh -c echo \"nameserver 8.8.8.8\" > /etc/resolv.conf &
- sh -c /bin/uname -n
- sh -c nvram get router_name
- /bin/uname -n
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /etc/resolv.conf
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:39223
Устанавливает соединение:
- 14#.##.102.30:9090
Прочее:
Собирает информацию об ОС
