Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/rc.local
Вредоносные функции:
Запускает процессы:
- chmod 755 ./<SAMPLE> ./haloCoreService.pid ./run.sh ./stdout.log
- chmod 755 ./sh/*
- sh -c wget http://csc.ruijie.com.cn/rcc/web/haloFaq/getTools >/dev/null 2>&1
- wget http://csc.ruijie.com.cn/rcc/web/haloFaq/getTools
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- <SAMPLE_FULL_PATH>
- /root/haloCoreService.pid
- /root/run.sh
Создает или модифицирует файлы:
- /var/log/halo_core_service.log
- /root/haloCoreService.pid
Удаляет файлы:
- /root/halo_core_service.zip
- /root/getTools
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
HTTP GET-запросы:
- cs#.######.#om.cn/rcc/web/haloFaq/getTools
DNS ASK:
- cs#.##ijie.com.cn
