Техническая информация
Вредоносные функции:
Запускает процессы:
- sh -c /var/tmp/hdd clfo &
- /var/tmp/hdd clfo
- sh -c /tmp/hdd xvec &
- /tmp/hdd xvec
Завершает системные процессы:
- sshd
Завершает следующие процессы:
- cron
- atd
- bash
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/tmp/hdd
- /tmp/hdd
Создает или модифицирует файлы:
- /var/tmp/hdd
- /tmp/hdd
Сетевая активность:
HTTP GET-запросы:
- 18#.##.68.100/jp/dld
