Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/cron.hourly/rootd
- /etc/cron.daily/logrotatedmn
- /etc/cron.weekly/crontabtimer
- /etc/cron.monthly/log
Вредоносные функции:
Запускает себя в качестве демона
Компилирует программу из исходных кодов:
- gcc -Wall -fPIC -shared -o libsystemdpre.so libsystemdpre.c -ldl
Запускает процессы:
- chmod +x /etc/cron.hourly/rootd
- chattr +i /etc/cron.hourly/rootd
- chmod +x /etc/cron.daily/logrotatedmn
- chattr +i /etc/cron.daily/logrotatedmn
- chmod +x /etc/cron.weekly/crontabtimer
- chattr +i /etc/cron.weekly/crontabtimer
- chmod +x /etc/cron.monthly/log
- chattr +i /etc/cron.monthly/log
- cp <SAMPLE_FULL_PATH> /bin/syslogdmn
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/cron.hourly/rootd
- /etc/cron.daily/logrotatedmn
- /etc/cron.weekly/crontabtimer
- /etc/cron.monthly/log
- /tmp/libsystemdpre.so
- /usr/lib/libsystemdpre.so
Создает папки:
- /etc/cron.hourly:
- /etc/cron.hourly:/etc
- /etc/cron.hourly:/etc/cron.daily
Создает или модифицирует файлы:
- /etc/ld.so.preload
- /tmp/libsystemdpre.c
- /tmp/cc1YY9xx.s
- /tmp/ccwgw9nb.o
- /tmp/ccJ2o8oQ.res
- /tmp/ccWwrO9T.c
- /tmp/cc57kHtz.o
- /tmp/ccqo1MNe.ld
- /tmp/ccxJBi8T.le
- /tmp/libsystemdpre.so
- /usr/lib/libsystemdpre.so
- /bin/syslogdmn
Удаляет файлы:
- /tmp/ccqo1MNe.ld
- /tmp/ccxJBi8T.le
- /tmp/ccWwrO9T.c
- /tmp/cc57kHtz.o
- /tmp/ccJ2o8oQ.res
- /tmp/ccwgw9nb.o
- /tmp/cc1YY9xx.s
- /tmp/libsystemdpre.c
- /tmp/libsystemdpre.so
Прочее:
Собирает информацию об ОС
Собирает информацию об оперативной памяти
