Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /var/spool/cron/crontabs/root
Вредоносные функции:
Запускает процессы:
- /bin/sh ./gTTM198ngk
- sleep 2
- /usr/sbin/killall5 pidof FijZK0os7r
- cat
- nohup ./gTTM198ngk
- crontab cron.d
- chmod +x /tmp/.system/./gTTM198ngk
- /bin/bash /dev/fd/3
- mkdir -p /tmp/.
- head -c 10
- crontab -l
- ln -s /tmp/.system/./s /tmp/.system/./FijZK0os7r
- sleep 4h
- mkdir -p /tmp/.system/.
- chmod u+x /tmp/.system/./79YPRCp7V0
- head /dev/urandom
- cp ./s /tmp/.system/./
- grep 79YPRCp7V0
- tr -dc A-Za-z0-9
- mkdir -p /dev/shm/.
- mkdir -p /var/tmp/.
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/.system/79YPRCp7V0
- /tmp/.system/gTTM198ngk
- /var/spool/cron/crontabs/tmp.uag0GR
Создает папки:
- /tmp/.system
Создает символические ссылки (симлинки):
- /tmp/.system/FijZK0os7r
Создает или модифицирует файлы:
- /tmp/.system/gTTM198ngk
- /tmp/.system/79YPRCp7V0
- /tmp/.system/cron.d
- /var/spool/cron/crontabs/tmp.uag0GR
- /tmp/.system/.bash.pid
Изменяет время создания/доступа/модификации файлов:
- /var/spool/cron/crontabs
