Техническая информация
Вредоносные функции:
Самоудаляется
Управляет службами:
- ['systemctl', 'start', 'lcry.service']
- ['systemctl', 'start', 'monitor.service']
Запускает процессы:
- gzip -d
- openssl enc -pbkdf2 -d -aes256 -pass pass:lcryptor -in /tmp/.lcry650551138/lcry.tgz -out /tmp/.lcry650551138/lcry.dec.tgz
- tar -C /tmp/.lcry650551138 -xpvf /tmp/.lcry650551138/lcry.dec.tgz
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/.lcry650551138/moon.lcry
- /tmp/.lcry650551138/winner.lcry
Модифицирует владельца файлов:
- /tmp/.lcry650551138/moon.lcry
- /tmp/.lcry650551138/winner.lcry
Создает папки:
- /tmp/.lcry650551138
Создает или модифицирует файлы:
- /tmp/.lcry650551138/lcry.tgz
- /tmp/.lcry650551138/lcry.dec.tgz
- /tmp/.lcry650551138/moon.lcry
- /tmp/.lcry650551138/winner.lcry
- /etc/systemd/system/lcry.service
Удаляет файлы:
- /tmp/.lcry650551138/lcry.dec.tgz
- /tmp/.lcry650551138/lcry.tgz
Изменяет время создания/доступа/модификации файлов:
- /tmp/.lcry650551138/moon.lcry
- /tmp/.lcry650551138/winner.lcry
