Техническая информация
Вредоносные функции:
Модифицирует настройки брандмауэра:
- iptables -D INPUT -p tcp --dport 1919 -j ACCEPT
- iptables -A INPUT -p tcp --dport 1919 -j ACCEPT
Запускает процессы:
- sh -c iptables -D INPUT -p tcp --dport 1919 -j ACCEPT
- sh -c iptables -A INPUT -p tcp --dport 1919 -j ACCEPT
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /tmp/.ycusdqvyebtbbybdh
Сетевая активность:
Проводит атаку перебором по словарю (брутфорс) по протоколу SSH.
Прочее:
Собирает информацию о CPU
Собирает информацию о сетевой активности
