Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/cron.hourly/anacron
Вредоносные функции:
Самоудаляется
Запускает процессы:
- /bin/sh -c ([crypto] &)
- [crypto]
- /bin/sh -c touch -r /etc/cron.hourly/0anacron /etc/cron.hourly/anacron
- touch -r /etc/cron.hourly/0anacron /etc/cron.hourly/anacron
- /bin/sh -c id
- id
- /bin/sh -c uname -a
- uname -a
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /tmp/.4922efcbb2e3ba85f575e37d2d808d2d
- /usr/local/sbin/[crypto]
Удаляет файлы:
- /usr/local/sbin/[crypto]
- /tmp/.4922efcbb2e3ba85f575e37d2d808d2d
- /tmp/.lang-unix
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
HTTP POST-запросы:
- 45.##.##9.124/v2/index.php
DNS ASK:
- m.####dserver.com
- a.####dserver.com
