Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/.SSHH2
Создает или модифицирует символические ссылки (симлинки):
- /etc/rc2.d/S77.SSHH2
- /etc/rc3.d/S77.SSHH2
- /etc/rc4.d/S77.SSHH2
- /etc/rc5.d/S77.SSHH2
Вредоносные функции:
Запускает себя в качестве демона
Модифицирует настройки брандмауэра:
- /etc/init.d/iptables stop
Управляет службами:
- systemctl stop iptables.service
- service iptables stop
- service .SSHH2 start
- systemctl start .SSHH2.service
- service ebtables stop
Запускает процессы:
- sh -c ps -ef
- ps -ef
- sh -c chmod 777 /etc/init.d/.SSHH2
- chmod 777 /etc/init.d/.SSHH2
- sh -c (chmod -R 777 /tmp) ; (rm -f /tmp/.sshhdd*) ; (echo yes|cp -p <SAMPLE_FULL_PATH> /tmp/.sshhdd1562763443)
- chmod -R 777 /tmp
- rm -f /tmp/.sshhdd*
- cp -p <SAMPLE_FULL_PATH> /tmp/.sshhdd1562763443
- sh -c (chmod +x /tmp/.sshhdd1562763443) ; (setsid /tmp/.sshhdd1562763443 &)
- chmod +x /tmp/.sshhdd1562763443
- setsid /tmp/.sshhdd1562763443
- /tmp/.sshhdd1562763443
- sh -c chkconfig --level 0123456 iptables off > /dev/null
- sh -c top -bn 1 | grep Cpu | cut -d \
- top -bn 1
- grep Cpu
- sh -c chkconfig --level 0123456 ip6tables off > /dev/null
- cut -d
- cut -d : -f 2
- sh -c systemctl stop iptables.service > /dev/null
- sh -c service iptables stop > /dev/null
- sh -c echo yes|cp -p /tmp/.sshhdd1562763443 /etc/.SSHH2
- cp -p /tmp/.sshhdd1562763443 /etc/.SSHH2
- sh -c grep \"\beth\" /proc/net/dev |cut -d \":\" -f 2 | awk '{print $9}'
- grep \beth /proc/net/dev
- awk {print $9}
- sh -c grep \"\beth\" /proc/net/dev |cut -d \":\" -f 2 | awk '{print $10}'
- awk {print $10}
- sh -c (chmod +x /etc/.SSHH2) ; (setsid /etc/.SSHH2 &)
- chmod +x /etc/.SSHH2
- setsid /etc/.SSHH2
- /etc/.SSHH2
- sh -c echo yes|cp -p <SAMPLE_FULL_PATH> /etc/.SSHH2
- cp -p <SAMPLE_FULL_PATH> /etc/.SSHH2
- sh -c chmod 777 /etc/.SSHH2
- chmod 777 /etc/.SSHH2
- sh -c ln -s /etc/init.d/.SSHH2 /etc/rc2.d/S77.SSHH2
- ln -s /etc/init.d/.SSHH2 /etc/rc2.d/S77.SSHH2
- sh -c ln -s /etc/init.d/.SSHH2 /etc/rc3.d/S77.SSHH2
- ln -s /etc/init.d/.SSHH2 /etc/rc3.d/S77.SSHH2
- sh -c ln -s /etc/init.d/.SSHH2 /etc/rc4.d/S77.SSHH2
- ln -s /etc/init.d/.SSHH2 /etc/rc4.d/S77.SSHH2
- sh -c ln -s /etc/init.d/.SSHH2 /etc/rc5.d/S77.SSHH2
- ln -s /etc/init.d/.SSHH2 /etc/rc5.d/S77.SSHH2
- sh -c service .SSHH2 start
- sh -c /etc/init.d/.SSHH2 start
- /etc/init.d/.SSHH2 start
- sh -c /etc/init.d/iptables stop > /dev/null
- sh -c reSuSEfirewall2 stop > /dev/null
- sh -c SuSEfirewall2 stop > /dev/null
- sh -c service ebtables stop > /dev/null
Завершает следующие процессы:
- /tmp/.sshhdd1562763443
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp
- /tmp/.ICE-unix
- /tmp/.XIM-unix
- /tmp/.X11-unix
- /tmp/.Test-unix
- /tmp/.font-unix
- /tmp/.sshhdd1562763443
- /etc/.SSHH2
- /etc/init.d/.SSHH2
Создает или модифицирует файлы:
- /tmp/.sshhdd1562763443
- /etc/.SSHH2
Удаляет файлы:
- /tmp/.sshhdd*
Сетевая активность:
Устанавливает соединение:
- 0.0.0.0:7668
DNS ASK:
- by.###k52088.com
Прочее:
Собирает информацию об ОС
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
