Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/rc.local
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- sh -c ulimit -HSn 65536
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /etc/sysctl.conf
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:47895
DNS ASK:
- qf##20.top
Прочее:
Собирает информацию о сетевой активности
