Техническая информация
Вредоносные функции:
Самоудаляется
Управляет службами:
- systemctl daemon-reload
- systemctl enable uplugplay.service
- systemctl start uplugplay.service
Запускает процессы:
- sh -c pgrep <SAMPLE>
- pgrep <SAMPLE>
- sh -c pidof <SAMPLE>
- pidof <SAMPLE>
- sh -c pgrep uplugplay
- pgrep uplugplay
- sh -c pidof uplugplay
- pidof uplugplay
- sh -c pgrep upnpsetup
- pgrep upnpsetup
- sh -c pidof upnpsetup
- pidof upnpsetup
- sh -c systemctl daemon-reload
- sh -c systemctl enable uplugplay.service
- sh -c systemctl start uplugplay.service
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /usr/sbin/uplugplay
Создает или модифицирует файлы:
- /etc/hosts
- /usr/sbin/uplugplay
- /lib/systemd/system/uplugplay.service
Прочее:
Собирает информацию о CPU
