Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /var/spool/cron/crontabs/root
Вредоносные функции:
Запускает процессы:
- sh
- base64 -d
- mkdir /var/tmp/.gg done
- mkdir /var/tmp/.gg/.bk
- cp /var/tmp/.gg/.bk/x /var/tmp/.gg/ done
- chmod +x /var/tmp/.gg/x done
- sleep 2s
- sleep 5s
- chmod +x /var/tmp/.gg/*
- rm -rf *.txt top x
- rm x6
- crontab -
- pkill echo
- ps aux
- grep sleep 3m
- awk {print $2}
- grep sleep 15m
- sleep 15s
Завершает следующие процессы:
- /bin/grep
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /done
- /var/spool/cron/crontabs/tmp.cSBJpe
Создает папки:
- /var/tmp/.gg
- /done
- /var/tmp/.gg/.bk
Создает или модифицирует файлы:
- /var/spool/cron/crontabs/tmp.cSBJpe
Удаляет файлы:
- /var/tmp/.gg/*.txt
- /var/tmp/.gg/top
- /var/tmp/.gg/x
- /var/tmp/.gg/x6
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
