Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Запускает процессы:
- grep -v grep
- ps
- grep tcpdump
- ps aux
- ps -w
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /root/.torrc_5
Удаляет файлы:
- /root/.torrc_5
- /root/_wfs34d53uioj_rtg564w-__ewfd-ad--sdf.ad3sf/key-pinning-entries_5
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:60005
- 0.0.0.0:20005
- 0.0.0.0:40005
Устанавливает соединение:
- 127.0.0.1:60001
- 127.0.0.1:60002
- 127.0.0.1:60003
- 127.0.0.1:60004
- 18.#.0.1:9
- 13#.###.47.229:30004
- 45.##.110.200:30004
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
