Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Запускает процессы:
- sh -c history -c; history -w
- sh -c rm -rf ~/.bash_history ~/* /var/lib/tftpboot/* /var/tftp/* /tmp/*
- rm -rf /root/.bash_history <SAMPLE_FULL_PATH> /root/run.sh /root/stdout.log /var/lib/tftpboot/* /var/tftp/* /tmp/*
Выполняет операции с файловой системой:
Удаляет файлы:
- /root/.bash_history
- /root/run.sh
- /var/lib/tftpboot/*
- /var/tftp/*
- /tmp/*
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- 68.###.119.204:738
Посылает данные следующим серверам:
- 68.###.119.204:738
Получает данные от следующих серверов:
- 68.###.119.204:738
