Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- /proc/self/fd/3 #
Выполняет операции с файловой системой:
Создает папки:
- /etc/dbus.d
Создает или модифицирует файлы:
- /memfd:libc.so.6 (deleted)
- <SAMPLE_FULL_PATH>
- /tmp/.initramfs.bQaGyp
- /tmp/.YlrXp1
Удаляет файлы:
- /usr/bin/mysql
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:116
Устанавливает соединение:
- 127.0.0.1:3306
Посылает данные следующим серверам:
- 45.##.224.178:80
Прочее:
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
