Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/crontab
- /etc/cron.hourly/system.sh
Вредоносные функции:
Запускает себя в качестве демона
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/crontab
- /tmp/72sWH6mO53EMZbd35iinxgj0HnlRu
- /etc/cron.hourly/system.sh
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
- /tmp/rxlqSVRY59oGKD4Uq2cKeRkABpiqp
- /usr/bin/wget
- /usr/bin/passwd
- /tmp/UxWFYAVrSskPWrZXlrBcJM4bw4cZd
- /tmp/GEv3YyQZJ5r1g6NLTjuAkKKwEjj7B
- /tmp/6aGBJ9Z7NyGJd6nXHwqqgpRrxDtWk
- /tmp/qVfEbgNZ5ImsNtJJWhQIL7n0MSlNB
Сетевая активность:
Устанавливает соединение:
- 2.##.#47.181:448
Посылает данные следующим серверам:
- 2.##.#47.181:448
- 2.##.247.110
Получает данные от следующих серверов:
- 2.##.#47.181:448
