Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/rc.local
- /etc/cron.d/vim.run.log
- /var/spool/cron/crontabs/root
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/.syslog
- /etc/cron.d/vim.run.log
Создает или модифицирует файлы:
- /var/tmp/.vim.log
- /var/.syslog
- /var/spool/cron/root
Удаляет файлы:
- /var/.syslog
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:44161
HTTP GET-запросы:
- ww#.######9.com/weixin/loader.gif
DNS ASK:
- ww#.#tj4949.com
