Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /var/spool/cron/crontabs/root
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Запускает процессы:
- /var/log/journal/ad37c59686df4d448d36e2f09341ba66/faxfg31e08b5tv9.00991 card0-crtc0
- crontab -r
- crontab -
- /bin/bash -c crontab -l
- /bin/sh -c crontab -l
- /bin/bash -c crontab -r
- crontab -l
- /bin/bash -c (crontab -l 2>/dev/null; echo \x22*/2 * * * * /var/log/journal/ad37c59686df4d448d36e2f09341ba66/lf9luf5916gv\x22) | crontab -
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/spool/cron/crontabs/tmp.WrZLES
- /etc/profile
- /root/.profile
- /root/.bashrc
Создает или модифицирует файлы:
- /var/log/journal/ad37c59686df4d448d36e2f09341ba66/faxfg31e08b5tv9.00991
- /var/log/journal/ad37c59686df4d448d36e2f09341ba66/config.json
- /var/log/journal/ad37c59686df4d448d36e2f09341ba66/lf9luf5916gv
- /var/spool/cron/crontabs/tmp.WrZLES
- /etc/profile
- /root/.profile
- /root/.bashrc
- /sys/devices/system/node/node0/hugepages/hugepages-2048kB/nr_hugepages
Удаляет файлы:
- /var/log/journal/ad37c59686df4d448d36e2f09341ba66/faxfg31e08b5tv9.00991
- /var/log/journal/ad37c59686df4d448d36e2f09341ba66/config.json
Изменяет время создания/доступа/модификации файлов:
- /var/spool/cron/crontabs
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:65118
- 127.0.0.1:64225
Устанавливает соединение:
- 127.0.0.1:64225
- 127.0.0.1:65118
- 127.0.0.1:64786
- 8.#.8.8:53
- [2######50:4010:c0b::c7]:9
- 17#.##4.222.199:9
- 17#.##4.222.199:443
- 5.###.137.200:9
- 37.###.243.102:9
Посылает данные следующим серверам:
- 8.#.8.8:53
- 17#.##4.222.199:443
Получает данные от следующих серверов:
- 8.#.8.8:53
- 17#.##4.222.199:443
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
