Техническая информация
Вредоносные функции:
Получает доступ к ключам SSH
- /root/.ssh/authorized_keys
Управляет службами:
- systemctl restart ssh*
Запускает процессы:
- mkdir -p /root/.ssh
- apt-get install curl
- /usr/bin/dpkg --print-foreign-architectures
- /usr/lib/apt/methods/http
Завершает следующие процессы:
- /usr/lib/apt/methods/http
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/cache/apt/pkgcache.bin.oIoeNU
Создает папки:
- /root/.ssh
Создает или модифицирует файлы:
- /var/lib/dpkg/lock
- /var/cache/apt/pkgcache.bin.oIoeNU
- /var/cache/apt/archives/lock
- /etc/ssh/sshd_config
Удаляет файлы:
- /var/cache/apt/pkgcache.bin
Прочее:
Собирает информацию об оперативной памяти
