Техническая информация
Вредоносные функции:
Выполняет трассировку процессов:
- <SAMPLE>
- <SAMPLE_FULL_PATH>
Запускает процессы:
- /bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
- <SAMPLE_FULL_PATH>
- /bin/bash <SAMPLE_FULL_PATH> -c
- cat /dev/urandom
- tr -cd a-f0-9
- head -c 32
- touch /dev/shm/8ee9198d372fdcc0e69a2602e395d716
- chmod +x /dev/shm/8ee9198d372fdcc0e69a2602e395d716
- rm -rf /dev/shm/8ee9198d372fdcc0e69a2602e395d716
- whoami
- wget --dns-timeout 10 --user-agent=wget --connect-timeout 20 --read-timeout 30 -qO- http://ipinfo.io/ip
- head -n1
Завершает следующие процессы:
- <SAMPLE>
- <SAMPLE_FULL_PATH>
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /dev/shm/8ee9198d372fdcc0e69a2602e395d716
Создает или модифицирует файлы:
- /dev/shm/8ee9198d372fdcc0e69a2602e395d716
Удаляет файлы:
- /dev/shm/8ee9198d372fdcc0e69a2602e395d716
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 21#.#39.34.21:0
- 21#.#39.36.21:0
- 21#.#39.38.21:0
- 21#.#39.32.21:0
HTTP GET-запросы:
- ip###o.io/ip
DNS ASK:
- ip##fo.io
Прочее:
Собирает информацию об оперативной памяти
