Техническая информация
Вредоносные функции:
Самоудаляется
Запускает процессы:
- /bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
- <SAMPLE_FULL_PATH>
- /bin/bash <SAMPLE_FULL_PATH> -c
- id -u
- rm -rf all
- rm -rf <SAMPLE_FULL_PATH>
- clear
- sleep 3s
Выполняет операции с файловой системой:
Удаляет файлы:
- /root/all
Прочее:
Собирает информацию об оперативной памяти
