Техническая информация
Вредоносные функции:
Получает доступ к ключам SSH
- /root/.ssh/authorized_keys
Запускает процессы:
- /usr/bin/getconf CLK_TCK
- <SAMPLE_FULL_PATH>
- /usr/bin/lsb_release
Выполняет операции с файловой системой:
Создает папки:
- /var/lib/.cwoe
- /root/.ssh
Создает или модифицирует файлы:
- /var/lib/.cwoe/.local
Удаляет файлы:
- /tmp/.X11-unix
Сетевая активность:
Устанавливает соединение:
- 47.###.107.80:34936
- 47.##.42.164:34959
- 22#.#.5.5:53
- 20#.##.222.222:443
- 1.#.1.1:53
- 8.#.8.8:53
- 11#.#9.29.29:53
- 39.###.101.81:44306
- 10#.##.42.43:55468
DNS ASK:
- ip##ho.net
- v4.#dent.me
- ip##.#canhazip.com
- ch#####.amazonaws.com
- wh#####yip.akamai.com
- ip##fo.io
- bo#.####ismyipaddress.com
Прочее:
Собирает информацию о сетевой активности
