Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- d6tdf4tbe7tdmun8rnid
Запускает процессы:
- /bin/sh -c rm -rf /tmp/pink
- rm -rf /tmp/pink
- /bin/sh -c busybox ifconfig > /tmp/if.txt
- busybox ifconfig
Выполняет операции с файловой системой:
Создает папки:
- /tmp/pink
Создает или модифицирует файлы:
- /tmp/pink/cnc_live
- /tmp/if.txt
- /tmp/pink/cnc_t
- /tmp/pink/cnc_info
- /tmp/pink/fc_ip
- /tmp/pink/fc_port
Удаляет файлы:
- /tmp/client
- /tmp/pink
Устанавливает блокировку (lock) на файлы:
- /tmp/pink/cnc_live
- /tmp/pink/cnc_t
- /tmp/pink/cnc_info
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:61889
- 0.0.0.0:123
Устанавливает соединение:
- 8.#.8.8:53
- 15#.##1.0.133:443
- 20#.###.151.185:12368
DNS ASK:
- ra#.####ubusercontent.com
Посылает данные следующим серверам:
- 15#.##1.0.133:443
- 20#.###.151.185:12368
Получает данные от следующих серверов:
- 15#.##1.0.133:443
- 20#.###.151.185:12368
Прочее:
Собирает информацию об ОС
Собирает информацию о CPU
Собирает информацию об оперативной памяти
