Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- /bin/sh -c <SAMPLE_FULL_PATH> -sh &
- <SAMPLE_FULL_PATH> -sh
- /bin/sh -c killall telnetd
- /bin/sh -c killall igdmptd
Пытается завершить системные процессы:
- killall telnetd
Пытается завершает следующие процессы:
- killall igdmptd
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /tmp/set.txt
- /tmp/ct.txt
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
HTTP GET-запросы:
- ge#####.xyz:80/drx/setx.txt
- ge#####.xyz:80/drx/ct.asp
DNS ASK:
- ge##uck.xyz
