Техническая информация
Вредоносные функции:
Самоудаляется
Управляет службами:
- ['/bin/systemctl', 'enable', 'bot']
Запускает процессы:
- <SAMPLE_FULL_PATH> arm .
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /etc/init/bot.conf
- /root/.bashrc
- /lib/systemd/system/bot.service
Сетевая активность:
Устанавливает соединение:
- 93.###.85.81:7070
- 80.##.137.216:21
- 80.##.137.216:22
- 80.##.137.216:23
- 80.##.137.216:80
- 80.##.137.216:443
- 80.##.137.216:502
- 80.##.137.216:1025
- 80.##.137.216:1883
- 80.##.137.216:2002
- 80.##.137.216:2323
- 80.##.137.216:2601
- 80.##.137.216:5523
- 80.##.137.216:5683
- 17#.##7.42.48:21
- 17#.##7.42.48:22
- 17#.##7.42.48:23
- 17#.##7.42.48:80
- 17#.##7.42.48:443
- 17#.##7.42.48:502
- 17#.##7.42.48:1025
- 17#.##7.42.48:1883
- 17#.##7.42.48:2002
- 17#.##7.42.48:2323
- 17#.##7.42.48:2601
- 17#.##7.42.48:5523
- 17#.##7.42.48:5683
Посылает данные следующим серверам:
- 93.###.85.81:7070
Получает данные от следующих серверов:
- 93.###.85.81:7070
