Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/netdns
- /etc/init.d/.depend.boot
- /etc/init.d/.depend.start
- /etc/init.d/.depend.stop
Создает или модифицирует символические ссылки (симлинки):
- /etc/rc0.d/K01netdns
- /etc/rc1.d/K01netdns
- /etc/rc2.d/S01netdns
- /etc/rc3.d/S01netdns
- /etc/rc4.d/S01netdns
- /etc/rc5.d/S01netdns
- /etc/rc6.d/K01netdns
Вредоносные функции:
Запускает себя в качестве демона
Компилирует программу из исходных кодов:
- gcc /usr/local/lib/libcmoused.c -Wall -shared -fPIC -ldl -o /usr/local/lib/libcmoused.so
Управляет службами:
- systemctl enable netdns
- /usr/sbin/update-rc.d netdns defaults
- systemctl daemon-reload
- /usr/sbin/update-rc.d netdns enable
Запускает процессы:
- <SAMPLE_FULL_PATH>
- /bin/bash -c chattr -i /etc/ld.so.preload
- chattr -i /etc/ld.so.preload
- /bin/bash -c chattr -i /usr/lib/systemd/system/netdns.service
- chattr -i /usr/lib/systemd/system/netdns.service
- /bin/bash -c chkconfig --add netdns
- /bin/bash -c systemctl enable netdns
- /sbin/insserv netdns
- /bin/bash -c chattr -i /tmp/kpsmouseds
- chattr -i /tmp/kpsmouseds
- /bin/bash -c chattr -i /tmp/kintegrityds
- chattr -i /tmp/kintegrityds
- /bin/bash -c gcc /usr/local/lib/libcmoused.c -Wall -shared -fPIC -ldl -o /usr/local/lib/libcmoused.so
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /tmp/.iCEunix
- /usr/sbin/kpsmouseds
- /usr/lib/systemd/system/netdns.service
- /usr/local/lib/libcmoused.c
- /tmp/ccIVXsow.s
Удаляет файлы:
- /etc/ld.so.preload
- /tmp/kpsmouseds
- /tmp/kintegrityds
Прочее:
Собирает информацию об оперативной памяти
