Техническая информация
Вредоносные функции:
Самоудаляется
Подменяет имя приложения на:
- systemd
Запускает процессы:
- /bin/sh -c cat /etc/redhat-releases
- uname -a
- /bin/sh -c free -h
- cat /proc/cpuinfo
- ps -aux
- cat /etc/lsb-release
- /bin/sh -c cat /proc/cpuinfo
- /bin/sh -c cat /etc/lsb-release
- /bin/sh -c uname -sm
- /bin/sh -c uname -a
- free -h
- /bin/sh -c ps -aux
- /bin/sh -c ps -x -o pid,comm --sort pid
- uname -sm
- cat /etc/redhat-releases
- ps -x -o pid,comm --sort pid
Сетевая активность:
Устанавливает соединение:
- 19#.##.114.54:5050
- 15#.##5.160.73:5050
Посылает данные следующим серверам:
- 19#.##.114.192:5050
- 19#.##.114.54:5050
- 15#.##5.160.73:5050
Получает данные от следующих серверов:
- 19#.##.114.192:5050
- 19#.###.180.162:5050
- 19#.##.114.54:5050
- 15#.##5.160.73:5050
Прочее:
Собирает информацию об ОС
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
