Техническая информация
Вредоносные функции:
Самоудаляется
Подменяет имя приложения на:
- (sd-askpwagent)
Управляет службами:
- ['systemctl', 'daemon-reload']
- ['systemctl', 'enable', 'uplugplay.service']
- ['systemctl', 'start', 'uplugplay.service']
Запускает процессы:
- /usr/sbin/killall5 pidof uplugplay
- pgrep <SAMPLE>
- /bin/systemd-tty-ask-password-agent --watch
- systemctl start uplugplay.service
- /usr/sbin/killall5 pidof upnpsetup
- pidof uplugplay
- systemctl daemon-reload
- pidof upnpsetup
- pidof <SAMPLE>
- systemctl enable uplugplay.service
- pgrep upnpsetup
- /usr/sbin/killall5 pidof <SAMPLE>
- pgrep uplugplay
Завершает следующие процессы:
- systemd-tty-ask
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /usr/sbin/uplugplay
Создает или модифицирует файлы:
- /etc/hosts
- /usr/sbin/uplugplay
- /usr/lib/systemd/system/uplugplay.service
- /dev/tty
Прочее:
Собирает информацию об ОС
Собирает информацию о CPU
