Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /var/spool/cron/crontabs/root
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- bash -c echo \x22* * * * * <SAMPLE_FULL_PATH>\x22 | /usr/bin/crontab -
- /usr/bin/crontab -
- <SAMPLE_FULL_PATH> {70d0be7374677265733a207265706c69636174696f6e206c61756e63686572}
- /usr/bin/crontab
- bash -c /usr/bin/crontab -r
- mount
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/spool/cron/crontabs/tmp.ZMVPgx
- /var/spool/cron/crontabs/tmp.gLIDO4
Создает или модифицирует файлы:
- /tmp/.private-fAUZbhy7B45fgmk1Gqci-login.service-S90agO
- /tmp/.private-YO1lKF399NbEEUQUNDMl-login.service-CgeHDZ
- /tmp/.sh_history
- /var/spool/cron/crontabs/tmp.ZMVPgx
- /var/spool/cron/crontabs/tmp.gLIDO4
Устанавливает блокировку (lock) на файлы:
- /tmp/.private-fAUZbhy7B45fgmk1Gqci-login.service-S90agO
Изменяет время создания/доступа/модификации файлов:
- /var/spool/cron/crontabs
Прочее:
Собирает информацию о CPU
Собирает информацию о сетевой активности
