Техническая информация
Вредоносные функции:
Запускает процессы:
- sh -c mkdir \"/log\" > /dev/null 2>&1
- mkdir /log
- uname -a
- sh -c route | grep default | grep -v grep
- grep -v grep
- route
- grep default
Выполняет операции с файловой системой:
Создает папки:
- /log
Создает или модифицирует файлы:
- //bin/.xCloudClientRunOne.pid
- /bin/.xCloudClientRunOne.pid
- /etc/xCloud.db
- /log/Log.txt
- /bin/.version
- /etc/xCloud.db-journal
- /bin/.pid
Удаляет файлы:
- /etc/xCloud.db-wal
- /etc/xCloud.db-journal
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:61617
- 0.0.0.0:15008
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
DNS ASK:
- 1.###.##8.192.in-addr.arpa
Посылает данные следующим серверам:
- 23#.###.255.250:1900
- <LOCAL_DNS_SERVER>
Получает данные от следующих серверов:
- <LOCAL_DNS_SERVER>
Прочее:
Собирает информацию о CPU
