Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/rc.local
- /etc/rc.d/rc.local
Вредоносные функции:
Выполняет трассировку процессов:
- <SAMPLE>
- <SAMPLE_FULL_PATH>
Модифицирует настройки брандмауэра:
- iptables -A INPUT -p udp -m udp --sport 10004 -j ACCEPT
- iptables -A INPUT -p tcp -m tcp --sport 10004 -j ACCEPT
- iptables -A FORWARD -p udp -m udp --dport 10004 -j ACCEPT
- iptables -A FORWARD -p tcp -m tcp --dport 10004 -j ACCEPT
- iptables -A OUTPUT -p udp -m udp --dport 10004 -j ACCEPT
- iptables -A OUTPUT -p tcp -m tcp --dport 10004 -j ACCEPT
Запускает процессы:
- /bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
- <SAMPLE_FULL_PATH>
- /bin/bash <SAMPLE_FULL_PATH> -c
- hostname
- sed -r s/[^a-zA-Z0-9\-]+/_/g
- cut -f1 -d.
- sed -i s/\"pass\": *\"[^\"]*\
- mkdir /etc/sysconfig
- iptables-save
- iptables-restore /etc/sysconfig/iptables
- iptables-restore /etc/iptables
- mkdir /usr/src
- chattr -R -iadA /usr/bin
- chattr -R -iadA /usr/sbin
- cp /usr/bin/chattr /usr/bin/t
- yes
- cp /usr/bin/chattr /usr/bin/lynx
- lynx -r -iadA /usr/sbin
- lynx -R -iadA /usr/bin
- cp /usr/bin/lockr /usr/bin/t
- cp /usr/bin/lockr /usr/bin/lynx
- lynx -R -iadA /usr/src
Завершает следующие процессы:
- <SAMPLE>
- <SAMPLE_FULL_PATH>
Выполняет операции с файловой системой:
Создает папки:
- /etc/sysconfig
Создает или модифицирует файлы:
- /etc/sysconfig/iptables
- /etc/iptables
- /usr/bin/t
- /usr/bin/lynx
Сетевая активность:
Устанавливает соединение:
- [:##]:10004
- 127.0.0.1:10004
Прочее:
Собирает информацию об оперативной памяти
