Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- /usr/sbin/acpid
Запускает процессы:
- /tmp/upxBGUDDUMAAVO <SAMPLE_FULL_PATH>
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /tmp/upxBGUDDUMAAVO
Удаляет файлы:
- /tmp/upxBGUDDUMAAVO
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
Связывается по протоколу IRC со следующими серверами:
- Server: 5.###.96.210; Command: NICK sean\n
- Server: 5.###.96.210; Command: USER skru 19#.#68.216.50 irc.cryptostorm.is :a\n
- Server: 5.###.96.210; Command: PONG :64C1B3E1\n
- Server: 5.###.96.210; Command: MODE sean +x\n
- Server: 5.###.96.210; Command: JOIN #vbrxmr\n
DNS ASK:
- ir#.##yptostorm.is
Посылает данные следующим серверам:
- 1.#.1.1:1
