Техническая информация
Вредоносные функции:
Запускает процессы:
- /usr/bin/python3.9 /usr/bin/python3 -Es /usr/bin/lsb_release
Завершает следующие процессы:
- python3.9
Выполняет операции с файловой системой:
Создает папки:
- /tmp/.ICEd-unix
- /var/tmp/.ICEd-unix
- /.ICEd-unix
Создает или модифицирует файлы:
- /run/lock/linux.lock
- /tmp/.ICEd-unix/uuid
- /usr/lib/python3/dist-packages/__pycache__/lsb_release.cpython-39.pyc.281473246793904
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
