Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Запускает себя в качестве демона
Подменяет имя приложения на:
- 1a080b01
Запускает процессы:
- mkdir -p bin
- touch bin/watchdog
- chmod 777 bin/watchdog
- /bin/sh -c if -e bin/watchdog ; then rm -rf bin/watchdog; fi && mkdir -p bin && touch bin/watchdog && mv <SAMPLE_FULL_PATH> bin/watchdog && chmod 777 bin/watchdog
- mv <SAMPLE_FULL_PATH> bin/watchdog
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/bin/watchdog
Создает папки:
- /root/bin
Создает или модифицирует файлы:
- /root/bin/watchdog
- <SAMPLE_FULL_PATH>
- /dev/pts/0
Изменяет время создания/доступа/модификации файлов:
- /root/bin/watchdog
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:1331
Устанавливает соединение:
- 8.#.8.8:53
- 45.###.111.142:2222
Посылает данные следующим серверам:
- 45.###.111.142:2222
Получает данные от следующих серверов:
- 45.###.111.142:2222
