Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/rek
- /etc/init.d/.depend.boot
- /etc/init.d/.depend.start
- /etc/init.d/.depend.stop
Создает или модифицирует символические ссылки (симлинки):
- /etc/rc0.d/K02urandom
- /etc/rc0.d/K01rek
- /etc/rc1.d/K01rek
- /etc/rc2.d/S02rek
- /etc/rc3.d/S02rek
- /etc/rc4.d/S02rek
- /etc/rc5.d/S02rek
- /etc/rc6.d/K02urandom
- /etc/rc6.d/K01rek
Вредоносные функции:
Подменяет имя приложения на:
- 68114813433227u2
Управляет службами:
- update-rc.d rek defaults
- systemctl daemon-reload
Запускает процессы:
- sh -c mv yama.* /etc; mv /etc/yama.* /etc/ocd; echo -e '#!/bin/bas
- mv yama.* /etc
- mv /etc/yama.* /etc/ocd
- chmod +x /etc/init.d/rek
- /sbin/insserv rek
- rm -rf .bash_history
- rm -rf /root/.bash_history
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/init.d/rek
Удаляет файлы:
- /etc/rc0.d/K01urandom
- /etc/rc6.d/K01urandom
- /root/.bash_history
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
