Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- authenticator
- update_loop
- line_forwarder
- indexer-1
- indexer-2
- indexer-3
- indexer-0
- notify_event_receiver
- TabNine-worker
- server_comm
- local-forwarder
- autocomplete_worker
Запускает процессы:
- <SAMPLE_FULL_PATH> --inner
- xdg-open https://tabnine.com/welcome/
- dbus-send --print-reply --dest=org.freedesktop.DBus /org/freedesktop/DBus org.freedesktop.DBus.GetNameOwner string:org.gnome.SessionManager
- xprop -root _DT_SAVE_MODE
- grep = \\"xfce4\\"$
- grep -i ^xfce_desktop_window
- xprop -root
- uname
- grep -q ^file://
- egrep -q ^[[:alpha:]+\.\-]+:
- grep -E -q ^[[:alpha:]+\.\-]+:
- www-browser https://tabnine.com/welcome/
- gunzip
- gzip -d
Выполняет операции с файловой системой:
Создает папки:
- /root/.config
- /root/.config/TabNine
- /root/.config/TabNine/.atomicwrite.MhUOrZxqnoBr
- /root/.w3m
Удаляет папки:
- /root/.config/TabNine/.atomicwrite.MhUOrZxqnoBr
Создает или модифицирует файлы:
- /root/.config/TabNine/TabNineExample.toml
- /root/.config/TabNine/.atomicwrite.MhUOrZxqnoBr/tmpfile.tmp
- /root/.w3m/w3mtmp729-0.gz
Удаляет файлы:
- /root/.w3m/w3mtmp729-0.gz
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 52.###.154.83:443
- 34.###.26.42:443
- 34.##2.97.6:443
DNS ASK:
- ta##ine.com
Посылает данные следующим серверам:
- 52.###.154.83:443
Получает данные от следующих серверов:
- 52.###.154.83:443
Прочее:
Собирает информацию об ОС
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
