Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/rcS
Вредоносные функции:
Запускает процессы:
- sh -c readlink /proc/*/cmdline
- sh -c pkill python
- pkill python
- readlink /proc/1/cmdline /proc/10/cmdline /proc/109/cmdline /proc/11/cmdline /proc/12/cmdline /proc/13/cmdline /proc/14/cmdline /proc/15/cmdline /proc/16/cmdline /proc/17/cmdline /proc/18/cmdline /proc/19/cmdline /proc/193/cmdline /proc/2/cmdline /proc/20/cmdline /proc/206/cmdline /proc/21/cmdline /proc/215/cmdline /proc/22/cmdline /proc/224/cmdline /proc/23/cmdline /proc/237/cmdline /proc/238/cmdline /proc/239/cmdline /proc/240/cmdline /proc/242/cmdline /proc/244/cmdline /proc/246/cmdline /proc/271/cmdline /proc/277/cmdline /proc/3/cmdline /proc/31/cmdline /proc/32/cmdline /proc/33/cmdline /proc/34/cmdline /proc/35/cmdline /proc/36/cmdline /proc/37/cmdline /proc/38/cmdline /proc/39/cmdline /proc/4/cmdline /proc/40/cmdline /proc/41/cmdline /proc/42/cmdline /proc/43/cmdline /proc/44/cmdline /proc/5/[rkmodule] [sh][PPID:0x212] [sh][PID:0x217] do_filp_open. Filename: \"/bin/readlink\
- sh -c rm -rf /tmp/*
- rm -rf /tmp/*
Завершает следующие процессы:
- Unknown process with PID: 2140906648
Выполняет операции с файловой системой:
Удаляет файлы:
- /tmp/*
Сетевая активность:
Устанавливает соединение:
- 18#.##4.25.200:3134
Получает данные от следующих серверов:
- 18#.##4.25.200:3134
Прочее:
Собирает информацию о CPU
