Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Модифицирует настройки брандмауэра:
- iptables -I INPUT -s 8.210.0.0/16 -j ACCEPT
- iptables -I OUTPUT -s 8.210.0.0/16 -j ACCEPT
- iptables -I INPUT -s 8.9.0.0/16 -j ACCEPT
- iptables -I OUTPUT -s 8.9.0.0/16 -j ACCEPT
- iptables -I INPUT -s 45.76.0.0/16 -j ACCEPT
- iptables -I OUTPUT -s 45.76.0.0/16 -j ACCEPT
- iptables -I INPUT -s 202.182.0.0/16 -j ACCEPT
- iptables -I OUTPUT -s 202.182.0.0/16 -j ACCEPT
- iptables -I INPUT -s 108.61.0.0/16 -j ACCEPT
- iptables -I OUTPUT -s 108.61.0.0/16 -j ACCEPT
- iptables -I INPUT -s 45.77.0.0/16 -j ACCEPT
- iptables -I OUTPUT -s 45.77.0.0/16 -j ACCEPT
Управляет службами:
- service iptables restart
- systemctl restart iptables.service
Запускает процессы:
- sh -c iptables -I INPUT -s 8.210.0.0/16 -j ACCEPT;iptables -I OUTPUT -s 8.210.0.0/16 -j ACCEPT
- sh -c iptables -I INPUT -s 8.9.0.0/16 -j ACCEPT;iptables -I OUTPUT -s 8.9.0.0/16 -j ACCEPT
- sh -c iptables -I INPUT -s 45.76.0.0/16 -j ACCEPT;iptables -I OUTPUT -s 45.76.0.0/16 -j ACCEPT
- sh -c iptables -I INPUT -s 202.182.0.0/16 -j ACCEPT;iptables -I OUTPUT -s 202.182.0.0/16 -j ACCEPT
- sh -c iptables -I INPUT -s 108.61.0.0/16 -j ACCEPT;iptables -I OUTPUT -s 108.61.0.0/16 -j ACCEPT
- sh -c iptables -I INPUT -s 45.77.0.0/16 -j ACCEPT;iptables -I OUTPUT -s 45.77.0.0/16 -j ACCEPT
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /tmp/.vos30000.srv
- /etc/acpi/events/.kunshi_sys.conf
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:9091
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 95.###.130.69:8099
DNS ASK:
- sv##.z97.co
