Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/rcS
Вредоносные функции:
Запускает процессы:
- sh -c readlink /proc/*/cmdline
- /bin/sh -c pkill python
- pkill python
- readlink /proc/1/cmdline /proc/10/cmdline /proc/11/cmdline /proc/12/cmdline /proc/120/cmdline /proc/129/cmdline /proc/13/cmdline /proc/132/cmdline /proc/134/cmdline /proc/14/cmdline /proc/15/cmdline /proc/153/cmdline /proc/16/cmdline /proc/17/cmdline /proc/18/cmdline /proc/19/cmdline /proc/2/cmdline /proc/20/cmdline /proc/25/cmdline /proc/26/cmdline /proc/27/cmdline /proc/28/cmdline /proc/29/cmdline /proc/3/cmdline /proc/354/cmdline /proc/375/cmdline /proc/384/cmdline /proc/389/cmdline /proc/392/cmdline /proc/399/cmdline /proc/4/cmdline /proc/400/cmdline /proc/401/cmdline /proc/402/cmdline /proc/404/cmdline /proc/406/cmdline /proc/409/cmdline /proc/430/cmdline /proc/434/cmdline /proc/5/cmdline /proc/58/cmdline /proc/59/cmdline /proc/6/cmdline /proc/60/cmdline /proc/61/cmdline /proc/669/cmdline /pro[rkmodule] [sh][PPID:0x2b1] [pkill][PID:0x2b2] do_filp_open. Filename: \"/etc/ld.so.cache\
- /bin/sh -c rm -rf /tmp/*
- rm -rf /tmp/*
Завершает следующие процессы:
- Unknown process with PID: 3202141936
Выполняет операции с файловой системой:
Удаляет файлы:
- /tmp/*
Сетевая активность:
Устанавливает соединение:
- 18#.##4.25.200:3134
Получает данные от следующих серверов:
- 18#.##4.25.200:3134
Прочее:
Собирает информацию о CPU
