Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Запускает процессы:
- sh -c cat /etc/resolv.conf|grep 8.8.8.8 >/dev/null || echo nameserver 8.8.8.8>>/etc/resolv.conf
- cat /etc/resolv.conf
- grep 8.8.8.8
- sh -c ps x|grep -v pts
- grep -v pts
- ps x
- sh -c echo > .3adgbw_flag
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /var/tmp/.config-err
- /etc/resolv.conf
- /tmp/.3adgbw_flag
Устанавливает блокировку (lock) на файлы:
- /var/tmp/.config-err
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 18.###.187.97:80
DNS ASK:
- ap#.#91666.xyz
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
