Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Управляет службами:
- systemctl daemon-reload
Запускает процессы:
- sh -c systemctl daemon-reload
- sh -c /tmp/.-1680896196
- /tmp/.-1680896196
- rpm -q gtk-qt-engine
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/brtCMhWO
- /tmp/brasOPMg
Создает или модифицирует файлы:
- /tmp/.-1680896196
- /lib/systemd/system/rpc-statd-sync.service
- /tmp/brtCMhWO
- /tmp/br5nistx
- /tmp/brasOPMg
Удаляет файлы:
- /tmp/brtCMhWO
- /tmp/br5nistx
- /tmp/brasOPMg
- /tmp/.-1680896196
