Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /var/spool/cron/crontabs/root
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Запускает процессы:
- sh -c (crontab -l| grep -vw c2a5ad64fe; echo \"*/10 * * * * /root/c2a5ad64fe >/dev/null 2>&1\") | crontab -
- crontab -l
- crontab -
- grep -vw c2a5ad64fe
- /root/c2a5ad64fe
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/spool/cron/crontabs/tmp.GJiT7X
- /root/c2a5ad64fe
- /var/spool/cron/crontabs/tmp.tfLjqA
- /var/spool/cron/crontabs/tmp.WO8kng
Создает папки:
- /root/.td
- /root/.td/keys
Создает или модифицирует файлы:
- /root/c2a5ad64fe
- /var/spool/cron/crontabs/tmp.GJiT7X
- /var/spool/cron/crontabs/tmp.tfLjqA
- /root/.td/lock
- /root/.td/state.tmp
- /var/spool/cron/crontabs/tmp.WO8kng
Удаляет файлы:
- /root/c2a5ad64fe
- /root/.td/key-pinning-entries
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:65533
Устанавливает соединение:
- 18#.###.101.30:20030
- 66.###.2.16:9001
- 21#.##9.62.232:443
- 10#.##.10.175:80
DNS ASK:
- ip##.#canhazip.com
Прочее:
Собирает информацию об оперативной памяти
