Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- rsyslogd
- rcu_gp
Запускает процессы:
- <SAMPLE_FULL_PATH> (deleted) /proc/self/exe
Выполняет операции с файловой системой:
Удаляет папки:
- /518/exe
- /523/exe
Создает или модифицирует файлы:
- /proc/514/task/514/comm
- /proc/514/task/515/comm
- /proc/514/task/516/comm
- /proc/514/task/517/comm
- /proc/514/task/522/comm
- /proc/523/task/523/comm
- /proc/523/task/524/comm
- /proc/523/task/525/comm
- /proc/523/task/526/comm
Удаляет файлы:
- /518/exe
- /523/exe
Сетевая активность:
Устанавливает соединение:
- 45.##.123.158:443
