Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/symcfget
Вредоносные функции:
Самоудаляется
Запускает процессы:
- sh -c echo
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /var/tmp/.config-err
Устанавливает блокировку (lock) на файлы:
- /var/tmp/.config-err
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
HTTP GET-запросы:
- wi#####.f3322.net/boot
DNS ASK:
- wi####8.f3322.net
