Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/rc.local
- /etc/cron.d/vim.run.log
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/.syslog
- /etc/cron.d/vim.run.log
- /var/spool/cron/root
Создает или модифицирует файлы:
- /var/tmp/.vim.log
- /var/.syslog
- /var/spool/cron/root
Удаляет файлы:
- /var/.syslog
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:35495
HTTP GET-запросы:
- lo####.###ectionapis.com/loader.gif
DNS ASK:
- lo####.#onectionapis.com
