Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- analytics queue
- reqwest-internal-sync-runtime
- UserSession
- user cache watcher
- tokio-runtime-worker
Запускает процессы:
- xdg-open https://tabnine.com/welcome/
- dbus-send --print-reply --dest=org.freedesktop.DBus /org/freedesktop/DBus org.freedesktop.DBus.GetNameOwner string:org.gnome.SessionManager
- grep = \\"xfce4\\"$
- xprop -root _DT_SAVE_MODE
- xprop -root
- grep -i ^xfce_desktop_window
- uname
- grep -q ^file://
- egrep -q ^[[:alpha:]+\.\-]+:
- grep -E -q ^[[:alpha:]+\.\-]+:
- www-browser https://tabnine.com/welcome/
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/.w3m/cookie
Создает папки:
- /root/.config
- /root/.config/TabNine
- /root/.config/TabNine/com.tabnine.data
- /root/.config/TabNine/.atomicwrite.DOFqbqSDnshq
- /root/.w3m
- /root/.config/TabNine/monitoring
Удаляет папки:
- /root/.config/TabNine/.atomicwrite.DOFqbqSDnshq
Создает символические ссылки (симлинки):
- /root/.config/TabNine/tabnine_config.json
Создает или модифицирует файлы:
- /root/.config/TabNine/TabNineExample.toml
- /root/.config/TabNine/com.tabnine.data/install_time
- /root/.config/TabNine/.atomicwrite.DOFqbqSDnshq/tmpfile.tmp
- /root/.w3m/w3msrc727-0
- /root/.w3m/cookie
- /root/.config/TabNine/monitoring/watchdog.lock
Удаляет файлы:
- /root/.config/TabNine/.atomicwrite.DOFqbqSDnshq/tmpfile.tmp
- /root/.w3m/w3msrc727-0
Устанавливает блокировку (lock) на файлы:
- /root/.config/TabNine/monitoring/watchdog.lock
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 65.#.#83.120:443
- 65.#.183.69:443
- 65.#.#83.125:443
- 65.#.183.21:443
- 54.###.135.197:443
- 34.###.43.194:443
DNS ASK:
- ta##ine.com
- ww#.#abnine.com
- ap#.#abnine.com
Посылает данные следующим серверам:
- 65.#.#83.120:443
- 54.###.135.197:443
- 34.###.43.194:443
Получает данные от следующих серверов:
- 65.#.#83.120:443
- 54.###.135.197:443
- 34.###.43.194:443
Прочее:
Собирает информацию об ОС
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
