Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/samba
- /etc/rc.local
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- <SAMPLE_FULL_PATH> postgresql-auto-update
- /root/linux-gnu system-update
- /bin/sh -c cd /tmp/seconfig/ && /bin/sh z.sh
- /bin/sh z.sh
- /bin/sh -c /tmp/seconfig/xorgg
- /tmp/seconfig/xorgg
Выполняет операции с файловой системой:
Создает папки:
- /tmp/seconfig
- /etc/seconfig
Создает или модифицирует файлы:
- /root/linux-gnu
- <SAMPLE_FULL_PATH>
- /tmp/seconfig//xorgg
- /tmp/seconfig/xorgg
- /tmp/seconfig/config.json
Удаляет файлы:
- /var/log/utmp
- /var/log/wtmp
- /var/log/lastlog
- /var/log/secure
- /root/linux-gnu
- /tmp/seconfig/z.sh
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:47292
- 127.0.0.1:37373
Устанавливает соединение:
- 10#.##3.83.23:27
- <LOCAL_DNS_SERVER>
- 37.##.45.174:0
- 78.##.91.134:0
- 37.##.44.93:0
- 37.##.54.205:0
- 37.##7.154.79:0
- 17#.#.53.68:0
- 37.##.55.60:0
- 17#.#.53.68:7777
HTTP GET-запросы:
- 21#.###.114.75/iizxcv.sh
- 21#.###.##4.75/xorgg_linux_amd64
- 21#.##5.114.75/con
DNS ASK:
- po##.#inexmr.com
Посылает данные следующим серверам:
- 17#.#.53.68:7777
Получает данные от следующих серверов:
- 10#.##3.83.23:27
- 17#.#.53.68:7777
Прочее:
Собирает информацию о CPU
