Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/rc.d/init.d/tcp4
- /etc/crontab
Вредоносные функции:
Запускает себя в качестве демона
Управляет службами:
- ['systemctl', 'daemon-reload', 'redis.service']
- ['systemctl', 'enable ', 'redis.service']
- ['systemctl', 'daemon-reload', 'mysql.service']
- ['systemctl', 'enable ', 'mysql.service']
Запускает процессы:
- <SAMPLE_FULL_PATH> d
- <SAMPLE_FULL_PATH> ee
- <SAMPLE_FULL_PATH> e
- mount -o bind /var /proc/560/
- mount -o bind /var /proc/566/
Выполняет операции с файловой системой:
Создает папки:
- /var/web
Создает или модифицирует файлы:
- /var/temp_check_permissions
- /opt/cgo
- /tmp/.system
- /etc/default_dns.conf
- /.mod
- /usr/lib/readdir.so
- /var/web/media.jpg
- /etc/systemd/system/redis.service
- /var/http.conf
- /etc/systemd/system/mysql.service
Удаляет файлы:
- /var/temp_check_permissions
Монтирует файловые системы:
- /var
Сетевая активность:
Устанавливает соединение:
- 20#.##5.126.16:8000
