Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/<SAMPLE>
Вредоносные функции:
Запускает процессы:
- cp -f <SAMPLE_FULL_PATH> /etc/init.d/
- /tmp/rbduoaheff00e9f/ht1vrmjc6b057bf77e40
- /bin/sh -c cp -f <SAMPLE_FULL_PATH> /etc/init.d/ > /dev/null 2>&1
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/rbduoaheff00e9f/libc.so.0
- /tmp/rbduoaheff00e9f/ld-uClibc.so.1
- /tmp/rbduoaheff00e9f/ht1vrmjc6b057bf77e40
Создает папки:
- /tmp/rbduoaheff00e9f
Удаляет папки:
- /tmp/tmux-0
- /tmp/.font-unix
- /tmp/systemd-private-200774b44c26437e9896b1ab2120976f-systemd-timesyncd.service-jhxgZh/tmp
- /tmp/systemd-private-200774b44c26437e9896b1ab2120976f-systemd-timesyncd.service-jhxgZh
- /tmp/.Test-unix
- /tmp/.ICE-unix
- /tmp/.X11-unix
- /tmp/systemd-private-200774b44c26437e9896b1ab2120976f-systemd-logind.service-RwgAMi/tmp
- /tmp/systemd-private-200774b44c26437e9896b1ab2120976f-systemd-logind.service-RwgAMi
- /tmp/.XIM-unix
Создает или модифицирует файлы:
- /tmp/rbduoaheff00e9f/libc.so.0
- /tmp/rbduoaheff00e9f/ld-uClibc.so.1
- /tmp/rbduoaheff00e9f/ht1vrmjc6b057bf77e40
- /etc/resolv.conf
Удаляет файлы:
- /tmp/tmux-0/default
Сетевая активность:
Устанавливает соединение:
- 47.##2.19.25:80
DNS ASK:
- se######cloud.symantec.com
Посылает данные следующим серверам:
- 47.##2.19.25:80
Получает данные от следующих серверов:
- 47.##2.19.25:80
