Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/profile.d/cron.sh
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Запускает процессы:
- /bin/bash -c touch -acmt 201411130208 /bin/cron
- touch -acmt 201411130208 /bin/cron
- /bin/bash -c touch -acmt 201411130208 /etc/profile.d/cron.sh
- touch -acmt 201411130208 /etc/profile.d/cron.sh
- /bin/cron
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /bin/cron
Сетевая активность:
Устанавливает соединение:
- 8.###.240.85:8081
Прочее:
Собирает информацию об оперативной памяти
