Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/knlib
Вредоносные функции:
Управляет службами:
- ['systemctl', 'daemon-reload']
- ['systemctl', 'enable', 'knlibe.service']
Запускает процессы:
- cp -f -r -- /bin/knlib /bin/klibsystem4
- rm -rf /etc/sysctl.conf
- sysctl -p
- bash -c rm -rf /etc/sysctl.conf ; echo fs.file-max = 2097152 > /etc/sysctl.conf ; sysctl -p ; ulimit -Hn ; ulimit -n 99999 -u 999999
- chattr +ia /etc/systemd/system/knlibe.service
- /bin/bash /etc/init.d/knlib start
- nohup ./klibsystem4
- chattr +ia /etc/init.d/knlib
- rm -rf -- klibsystem4
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/init.d/knlib
Создает или модифицирует файлы:
- /etc/sysctl.conf
- /proc/sys/fs/file-max
- /tmp/.klibsystem4.lock
- /etc/systemd/system/knlibe.service
Удаляет файлы:
- /etc/sysctl.conf
Устанавливает блокировку (lock) на файлы:
- /tmp/.klibsystem4.lock
