Техническая информация
Вредоносные функции:
Самоудаляется
Запускает процессы:
- sh -c rm -rf /root/*
- rm -rf <SAMPLE_FULL_PATH> /root/run.sh /root/stdout.log
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /root/stdout.log (deleted)
Удаляет файлы:
- /root/run.sh
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
HTTP GET-запросы:
- http://###.##.78.125/sbw.php
DNS ASK:
- sq.##pnml.cn
