Техническая информация
Вредоносные функции:
Самоудаляется
Запускает процессы:
- rm -rf /tmp/*
- rm -rf <SAMPLE_FULL_PATH> /root/run.sh /root/stdout.log
- rm -rf /boot/grub/deamon
- rm -rf /boot/grub_disk_genius
- mkdir /tmp/.hax/
- lsof -t /tmp
- lsof -t /root
Завершает следующие процессы:
- bash
- run.sh
- <SAMPLE>
Выполняет операции с файловой системой:
Создает папки:
- /tmp/.hax
Создает или модифицирует файлы:
- /root/stdout.log (deleted)
Удаляет файлы:
- /tmp/*
- /root/run.sh
- /boot/grub/deamon
- /boot/grub_disk_genius
