Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/cron.hourly/rootd
- /etc/cron.daily/logrotatedmn
- /etc/cron.weekly/crontabtimer
- /etc/cron.monthly/log
Вредоносные функции:
Запускает себя в качестве демона
Компилирует программу из исходных кодов:
- gcc -Wall -fPIC -shared -o libsystemdpre.so libsystemdpre.c -ldl
Запускает процессы:
- chmod +x /etc/cron.hourly/rootd
- chattr +i /etc/cron.hourly/rootd
- chmod +x /etc/cron.daily/logrotatedmn
- chattr +i /etc/cron.daily/logrotatedmn
- chmod +x /etc/cron.weekly/crontabtimer
- chattr +i /etc/cron.weekly/crontabtimer
- chmod +x /etc/cron.monthly/log
- chattr +i /etc/cron.monthly/log
- chmod +x /bin/syslogdmn
- chattr +i /bin/syslogdmn
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/cron.hourly/rootd
- /etc/cron.daily/logrotatedmn
- /etc/cron.weekly/crontabtimer
- /etc/cron.monthly/log
- /tmp/libsystemdpre.so
- /usr/lib/libsystemdpre.so
- /bin/syslogdmn
- /sbin/syslogdmn
Создает папки:
- /etc/cron.hourly:
- /etc/cron.hourly:/etc
- /etc/cron.hourly:/etc/cron.daily
Создает или модифицирует файлы:
- /etc/ld.so.preload
- /tmp/libsystemdpre.c
- /tmp/ccrTXaJS.s
- /tmp/cc6wYRve.o
- /tmp/cc9J1PZA.res
- /tmp/cccTRHuL.c
- /tmp/ccUIVve8.o
- /tmp/cc7YiGYu.ld
- /tmp/ccpaQ4IR.le
- /tmp/libsystemdpre.so
- /usr/lib/libsystemdpre.so
- /bin/syslogdmn
- /sbin/syslogdmn
Удаляет файлы:
- /tmp/cc7YiGYu.ld
- /tmp/ccpaQ4IR.le
- /tmp/cccTRHuL.c
- /tmp/ccUIVve8.o
- /tmp/cc9J1PZA.res
- /tmp/cc6wYRve.o
- /tmp/ccrTXaJS.s
- /tmp/libsystemdpre.c
- /tmp/libsystemdpre.so
Прочее:
Собирает информацию об ОС
Собирает информацию об оперативной памяти
