Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Подменяет имя приложения на:
- hwhx
- eigd
Запускает процессы:
- sh -c /tmp/hdd tdvs &
- /tmp/hdd tdvs
- sh -c /var/tmp/hdd qvuv &
- /var/tmp/hdd qvuv
- sh -c /root/ohtb eigd
- /root/ohtb eigd
Завершает системные процессы:
- sshd
Завершает следующие процессы:
- cron
- atd
- bash
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/hdd
- /var/tmp/hdd
- /root/ohtb
Создает или модифицирует файлы:
- /tmp/hdd
- /var/tmp/hdd
- /root/ohtb
- /root/p
Удаляет файлы:
- /root/p
Сетевая активность:
HTTP GET-запросы:
- 18#.##.68.100/jp/dld
- 18#.###.169.6/jp/jrd
