Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /var/spool/cron/crontabs/root
Вредоносные функции:
Получает доступ к ключам SSH
- /root/.ssh/authorized_keys
Запускает процессы:
- /bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
- <SAMPLE_FULL_PATH>
- /bin/bash <SAMPLE_FULL_PATH> -c
- cat /var/tmp/..../.nva/.local
- mkdir /var/tmp/.../.nva
- chattr -i /root/.ssh
- chattr -i /root/.ssh/authorized_keys
- chmod 600 /root/.ssh/authorized_keys
- chattr +i /root/.ssh/authorized_keys
- sleep 5
- /1
- grep -q run
- crontab -l
- rm -rf /.tempo
- sleep 1
- crontab /.tempo
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/spool/cron/crontabs/tmp.7BsFK1
Создает или модифицирует файлы:
- /var/tmp/..../.nva/.local
- /.tempo
- /var/spool/cron/crontabs/tmp.7BsFK1
Удаляет файлы:
- /.tempo
Прочее:
Собирает информацию об оперативной памяти
