Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /var/spool/cron/crontabs/root
Вредоносные функции:
Запускает себя в качестве демона
Управляет службами:
- systemctl enable --now libexecs
Запускает процессы:
- sh -c whoami
- whoami
- sh -c echo $HOM
- sh -c which crontab
- which crontab
- sh -c crontab -l 2>&1
- crontab -l
- sh -c crontab /tmp/CN3X5e0rNfOsH
- crontab /tmp/CN3X5e0rNfOsH
- sh -c which systemctl
- which systemctl
- sh -c systemctl enable --now libexecs 2>&1
- /bin/libexecs (null
- sh -c cat /etc/machine-id 2>/dev/null
- cat /etc/machine-id
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/spool/cron/crontabs/tmp.7OL3gB
Создает или модифицирует файлы:
- /bin/libexecs
- /tmp/CN3X5e0rNfOsH
- /var/spool/cron/crontabs/tmp.7OL3gB
- /lib/systemd/system/multi-user.target.wants/libexecs.service
- /lib/systemd/system/libexecs.service
- /etc/systemd/system/multi-user.target.wants/libexecs.service
- /etc/systemd/system/libexecs.service
Удаляет файлы:
- /tmp/CN3X5e0rNfOsH
Сетевая активность:
DNS ASK:
- 2.##################-sme.4af1f833219a43f8b7b95071c25e58ab.0.124.getTasks
