Техническая информация
Вредоносные функции:
Получает доступ к ключам SSH
- /root/.ssh/authorized_keys
Модифицирует настройки брандмауэра:
- iptables -F
- iptables --flush
Запускает процессы:
- /bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
- <SAMPLE_FULL_PATH>
- /bin/bash <SAMPLE_FULL_PATH> -c
- openssl rand -hex 5
- touch /usr/local/share/.logfile
- chattr -i -a -j -t -d -u /usr
- chattr -i -a -j -t -d -u /usr/bin
- chattr -i -a -j -t -d -u /usr/local
- chattr -i -a -j -t -d -u /usr/local/share
- chattr -i -a -j -t -d -u /usr/local/share/.logfile
- chmod +x /usr/local/share/.logfile
- id -u
- chattr -i -a -j -t -d -u /root
- mkdir /root/.ssh
- chmod 600 /root/.ssh/authorized_keys
- chattr +i /root/.ssh/authorized_keys
- cp /usr/sbin/losbin2 /usr/bin/0f8bef4ea0
- /usr/bin/0f8bef4ea0 -log 0 -pool 75.2.94.11:1588 -pool2 75.2.94.11:6778 -wal series.x/nice@gmail.com
- sleep 3
- rm -rf /usr/bin/0f8bef4ea0
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/.rnd
- /usr/local/share/.logfile
- /root/.ssh/authorized_keys
Создает папки:
- /root/.ssh
Создает или модифицирует файлы:
- /root/.rnd
- /usr/local/share/.logfile
- /etc/resolv.conf
Удаляет файлы:
- /usr/bin/0f8bef4ea0
Прочее:
Собирает информацию об оперативной памяти
