Техническая информация
Вредоносные функции:
Выполняет трассировку процессов:
- <SAMPLE>
- <SAMPLE_FULL_PATH>
Модифицирует настройки брандмауэра:
- /usr/sbin/iptables -A OUTPUT -m set --match-set block src -j DROP
- /usr/sbin/iptables -A OUTPUT -m set --match-set block dst -j DROP
- /usr/sbin/iptables -I INPUT -m set --match-set block src -j DROP
- /usr/sbin/iptables -I INPUT -m set --match-set block dst -j DROP
- /usr/sbin/iptables -A INPUT -m set --match-set block src -j DROP
- /usr/sbin/iptables -A INPUT -m set --match-set block dst -j DROP
- /usr/sbin/iptables -I OUTPUT -m set --match-set block src -j DROP
- /usr/sbin/iptables -I OUTPUT -m set --match-set block dst -j DROP
- /usr/sbin/iptables -A OUTPUT -m set --match-set block src -j REJECT
- /usr/sbin/iptables -A OUTPUT -m set --match-set block dst -j REJECT
- /usr/sbin/iptables -I INPUT -m set --match-set block src -j REJECT
- /usr/sbin/iptables -I INPUT -m set --match-set block dst -j REJECT
- /usr/sbin/iptables -A INPUT -m set --match-set block src -j REJECT
- /usr/sbin/iptables -A INPUT -m set --match-set block dst -j REJECT
- /usr/sbin/iptables -I OUTPUT -m set --match-set block src -j REJECT
- /usr/sbin/iptables -I OUTPUT -m set --match-set block dst -j REJECT
Запускает процессы:
- /bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
- <SAMPLE_FULL_PATH>
- /bin/bash <SAMPLE_FULL_PATH> -c
- /usr/sbin/ipset create block hash:net
- wget http://srv62.com/block.txt -O /tmp/block.txt
Завершает следующие процессы:
- <SAMPLE>
- <SAMPLE_FULL_PATH>
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /tmp/block.txt
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 10#.##1.51.40:80
DNS ASK:
- sr##2.com
Прочее:
Собирает информацию об оперативной памяти
