Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/cron.hourly/checkpaidversionvpssim
Вредоносные функции:
Запускает процессы:
- /bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
- <SAMPLE_FULL_PATH>
- /bin/bash <SAMPLE_FULL_PATH> -c
- cat
- grep opcache.blacklist /etc/php.d/opcache.ini
- /etc/vpssim/menu/inc/re-start-php-fpm-service
- chmod +x /etc/cron.hourly/checkpaidversionvpssim
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/cron.hourly/checkpaidversionvpssim
Создает или модифицирует файлы:
- /etc/logrotate.d/nginx
- /tmp/sh-thd-201187253
- /etc/logrotate.d/php-fpm
- /tmp/sh-thd-201187252
- /etc/logrotate.d/mysql
- /etc/php.d/opcache.ini
- /etc/vpssim/opcache.blacklist
- /etc/vpssim/vpssim.config.firstime
Удаляет файлы:
- /tmp/sh-thd-201187253
- /tmp/sh-thd-201187252
Прочее:
Собирает информацию об оперативной памяти
