Техническая информация
Вредоносные функции:
Получает доступ к ключам SSH
- /root/.ssh/authorized_keys
Модифицирует настройки брандмауэра:
- iptables -F
- iptables --flush
Запускает процессы:
- /bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
- <SAMPLE_FULL_PATH>
- /bin/bash <SAMPLE_FULL_PATH> -c
- openssl rand -hex 5
- chattr -i -a -j -t -d -u /usr
- chattr -i -a -j -t -d -u /usr/bin
- chattr -i -a -j -t -d -u /usr/local
- chattr -i -a -j -t -d -u /usr/local/share
- chattr -i -a -j -t -d -u /usr/local/share/.logfile
- chmod +x /usr/local/share/.logfile
- id -u
- chattr -i -a -j -t -d -u /root
- mkdir /root/.ssh
- chmod 600 /root/.ssh/authorized_keys
- chattr +i /root/.ssh/authorized_keys
- cp /usr/sbin/rmt_remount-open /usr/bin/d8cd5632dc
- /usr/bin/d8cd5632dc
- rm -rf /usr/bin/d8cd5632dc
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/.rnd
- /root/.ssh/authorized_keys
Создает папки:
- /root/.ssh
Создает или модифицирует файлы:
- /root/.rnd
- /etc/resolv.conf
- /usr/local/share/.logfile
Удаляет файлы:
- /usr/bin/d8cd5632dc
Прочее:
Собирает информацию об оперативной памяти
