Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Запускает процессы:
- sh -c ping -c 4 194.186.207.182 > Ping.log
- ping -c 4 194.186.207.182
- sh -c ifconfig -a > IFConfig.log
- ifconfig -a
- sh -c cp /usr/lib/Amicon_ip-client/log/* ./ > /dev/null
- cp /usr/lib/Amicon_ip-client/log/* ./
- sh -c cp /var/log/dpkg.log ./ > /dev/null
- cp /var/log/dpkg.log ./
- sh -c cp /var/log/dmesg ./ > /dev/null
- cp /var/log/dmesg ./
- sh -c cp /var/log/kern.log ./ > /dev/null
- cp /var/log/kern.log ./
- sh -c zip -mr ./CliDiagn.zip ./CliDiagn > /dev/null
- zip -mr ./CliDiagn.zip ./CliDiagn
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/CliDiagn.zip
Создает папки:
- /root/CliDiagn
Удаляет папки:
- /root/CliDiagn
Создает или модифицирует файлы:
- /root/CliDiagn/Ping.log
- /root/CliDiagn/IFConfig.log
- /root/CliDiagn/dpkg.log
- /root/CliDiagn/dmesg
- /root/CliDiagn/kern.log
- /root/CliDiagn.zip
- /root/zi5v2hOU
Удаляет файлы:
- /root/CliDiagn.zip
- /root/CliDiagn/dmesg
- /root/CliDiagn/kern.log
- /root/CliDiagn/IFConfig.log
- /root/CliDiagn/Ping.log
- /root/CliDiagn/dpkg.log
Сетевая активность:
Устанавливает соединение:
- 19#.###.207.182:1025
Посылает данные следующим серверам:
- 19#.##6.207.182:0
