Техническая информация
Вредоносные функции:
Самоудаляется
Управляет службами:
- ['/bin/systemctl', 'enable', 'bot']
Запускает процессы:
- <SAMPLE_FULL_PATH> arm64 .
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /etc/init/bot.conf
- /root/.bashrc
- /usr/lib/systemd/system/bot.service
Сетевая активность:
Устанавливает соединение:
- 93.###.85.81:7070
- 3.##.237.103:21
- 3.##.237.103:22
- 3.##.237.103:23
- 3.##.237.103:80
- 3.##.#37.103:443
- 3.##.#37.103:502
- 3.##.#37.103:1025
- 3.##.#37.103:1883
- 3.##.#37.103:2002
- 3.##.#37.103:2323
- 3.##.#37.103:2601
- 3.##.#37.103:5523
- 3.##.#37.103:5683
- 24#.##.61.242:21
Посылает данные следующим серверам:
- 93.###.85.81:7070
Получает данные от следующих серверов:
- 93.###.85.81:7070
