Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует символические ссылки (симлинки):
- /etc/rc2.d/S99serviceqaxsafe
- /etc/rc3.d/S99serviceqaxsafe
- /etc/rc4.d/S99serviceqaxsafe
- /etc/rc5.d/S99serviceqaxsafe
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- setenforce 0 2>/dev/null
Выполняет операции с файловой системой:
Создает папки:
- /root/Log
Создает символические ссылки (симлинки):
- /usr/bin/qaxtray
Создает или модифицирует файлы:
- /root/Log/entclient.log
- /root/.qaxsafed.lock
- /root/.qaxsafed.pid
- /root/Data/soft_run_status.dat_bak
Устанавливает блокировку (lock) на файлы:
- /root/.qaxsafed.lock
- /root/.qaxsafed.pid
