Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- /sbin/dhclient-script
- run-parts --list /etc/dhcp/dhclient-enter-hooks.d
- ip link set dev eth0 up
- run-parts --list /etc/dhcp/dhclient-exit-hooks.d
- ip -4 addr add 192.168.217.50/255.255.255.0 broadcast 192.168.217.255 dev eth0 label eth0
- ip -4 route add default via <LOCAL_GATE> dev eth0
- rm -f /etc/resolv.conf.dhclient-new
- chown --reference=/etc/resolv.conf /etc/resolv.conf.dhclient-new
- chmod --reference=/etc/resolv.conf /etc/resolv.conf.dhclient-new
- mv -f /etc/resolv.conf.dhclient-new /etc/resolv.conf
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/resolv.conf.dhclient-new
Создает или модифицирует файлы:
- /var/run/dhclient.pid
- /run/dhclient.pid
- /var/lib/dhclient/dhclient.leases
- /etc/resolv.conf.dhclient-new
Удаляет файлы:
- /etc/resolv.conf.dhclient-new
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:68
