Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/knlib
- /var/spool/cron/crontabs/root
- /etc/cron.d/.lib-knlib4
- /etc/cron.hourly/.lib-knlib4
- /etc/cron.daily/.lib-knlib4
- /etc/cron.weekly/.lib-knlib4
- /etc/cron.monthly/.lib-knlib4
Вредоносные функции:
Управляет службами:
- ['systemctl', 'daemon-reload']
- ['systemctl', 'enable', 'knlibe.service']
Запускает процессы:
- pgrep -f klibsystem4
- cp -f -r -- /bin/knlib5 /bin/klibsystem5
- bash -c ufw disable
- chattr +ia /var/spool/cron/.lib-knlib4
- rm -rf -- klibsystem5
- chattr +ia /bin/knlib5
- chattr +ia /etc/systemd/system/knlibe.service
- chattr +ia /etc/init.d/knlib
- chattr +ia /etc/cron.weekly/.lib-knlib4
- /usr/bin/pgrep pkill -f .klibsystem5
- /bin/bash /etc/init.d/knlib start
- bash -c echo \x22* * * * * /tmp/.klibsystem5 >/dev/null 2>&1\x22 | crontab -
- crontab -
- chattr +ia /etc/cron.d/.lib-knlib4
- chattr +ia /etc/cron.daily/.lib-knlib4
- chattr +ia /etc/cron.hourly/.lib-knlib4
- pgrep -f klibsystem5
- crontab -r
- /usr/bin/pgrep pkill -f .klibsystem4
- nohup ./klibsystem5
- chattr +ia /etc/cron.monthly/.lib-knlib4
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/init.d/knlib
- /usr/bin/knlib5
- /var/spool/cron/crontabs/tmp.YTm7K8
Создает или модифицирует файлы:
- /etc/systemd/system/knlibe.service
- /usr/bin/knlib5
- /tmp/.klibsystem5
- /var/tmp/.klibsystem5-x
- /var/spool/cron/crontabs/tmp.YTm7K8
- /var/spool/cron/.lib-knlib4
Изменяет время создания/доступа/модификации файлов:
- /var/spool/cron/crontabs
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:59475
Устанавливает соединение:
- 8.#.8.8:53
- 5.##.80.215:80
- 18#.##2.128.146:443
DNS ASK:
- ru#.#ck-dns.ws
Посылает данные следующим серверам:
- 18#.##2.128.146:443
Получает данные от следующих серверов:
- 18#.##2.128.146:443
Прочее:
Собирает информацию об ОС
Собирает информацию о CPU
