Техническая информация
Вредоносные функции:
Самоудаляется
Подменяет имя приложения на:
- qzcc
Модифицирует настройки брандмауэра:
- iptables -F
Управляет службами:
- service iptables stop
- systemctl stop iptables.service
- service firewalld stop
Запускает процессы:
- sh -c rm -rf /tmp/*
- rm -rf /tmp/*
- sh -c iptables -F
- sh -c pkill -9 busybox
- pkill -9 busybox
- sh -c pkill -9 perl
- pkill -9 perl
- sh -c pkill -9 python
- pkill -9 python
- sh -c service iptables stop
- sh -c service firewalld stop
Выполняет операции с файловой системой:
Удаляет файлы:
- /tmp/*
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- 89.##.237.189:75
Посылает данные следующим серверам:
- 89.##.237.189:75
Прочее:
Собирает информацию о CPU
