Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует символические ссылки (симлинки):
- /etc/rc2.d/S88hodin_daemon.sh
Вредоносные функции:
Запускает процессы:
- chmod +x script/hodin_daemon.sh
- chmod +x script/delete_startup.sh
- chmod +x script/startup.sh
- cp script/hodin_daemon.sh /etc/init.d
- cp srv_hodin /usr/bin/
- cp srv_hodin /usr/sbin/
- ln -s /etc/init.d/hodin_daemon.sh /etc/rc2.d/S88hodin_daemon.sh
- grep -E Handlers|EV /proc/bus/input/devices
- grep -B1 120013
- tr \n \0
- grep -Eo event[0-9]+
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /var/log/userlog.log
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:4444
