Техническая информация
Вредоносные функции:
Самоудаляется
Модифицирует настройки брандмауэра:
- iptables -F
- /sbin/iptables -F
- /sbin/iptables -A INPUT -p tcp --destination-port 80 -j DROP
- /sbin/iptables -A INPUT -p tcp --destination-port 22 -j DROP
- /sbin/iptables -A INPUT -p tcp --destination-port 23 -j DROP
- /sbin/iptables -A INPUT -p tcp --destination-port 443 -j DROP
Управляет службами:
- service firewalld stop
- systemctl stop firewalld.service
- /sbin/service iptables save
- service iptables save
Запускает процессы:
- sh -c echo 'hippity hoppit
- sh -c rm -rf /tmp/* /var/tmp/*
- rm -rf /tmp/* /var/tmp/*
- sh -c rm -rf /var/log/wtmp
- rm -rf /var/log/wtmp
- sh -c iptables -F
- sh -c /sbin/iptables -F
- sh -c pkill -9 busybox
- pkill -9 busybox
- sh -c pkill -9 perl
- pkill -9 perl
- sh -c pkill -9 python
- pkill -9 python
- sh -c service firewalld stop
- sh -c rm -rf ~/.bash_history
- rm -rf /root/.bash_history
- sh -c history -c
- sh -c /sbin/iptables -A INPUT -p tcp --destination-port 80 -j DROP
- sh -c /sbin/iptables -A INPUT -p tcp --destination-port 22 -j DROP
- sh -c /sbin/iptables -A INPUT -p tcp --destination-port 23 -j DROP
- sh -c /sbin/iptables -A INPUT -p tcp --destination-port 443 -j DROP
- sh -c /sbin/service iptables save
- sh -c busybox iptables -A INPUT -p tcp --destination-port 80 -j DROP
- busybox iptables -A INPUT -p tcp --destination-port 80 -j DROP
- sh -c busybox iptables -A INPUT -p tcp --destination-port 22 -j DROP
- busybox iptables -A INPUT -p tcp --destination-port 22 -j DROP
- sh -c busybox iptables -A INPUT -p tcp --destination-port 23 -j DROP
- busybox iptables -A INPUT -p tcp --destination-port 23 -j DROP
- sh -c busybox iptables -A INPUT -p tcp --destination-port 443 -j DROP
- busybox iptables -A INPUT -p tcp --destination-port 443 -j DROP
- sh -c service iptables save
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /kohan
- /etc/resolv.conf
Удаляет файлы:
- /tmp/*
- /var/tmp/*
- /var/log/wtmp
- /root/.bash_history
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- 18#.##4.25.252:282
Посылает данные следующим серверам:
- 18#.##4.25.252:282
Получает данные от следующих серверов:
- 18#.##4.25.252:282
Прочее:
Собирает информацию о CPU
