Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Управляет службами:
- ['systemctl', '--version']
- ['systemctl', 'enable', '/lib/systemd/system/display-managerd.service']
Запускает процессы:
- echo /usr/lib/libselinux.so >> /etc/ld.so.preload 2>/dev/null
- chmod u+x /usr/bin/.Xl1/udevd
- chmod u+x /usr/bin/.Xl1/udevd 2>/dev/null
- chmod u+x /usr/bin/.Xl1/kde 2>/dev/null
- /usr/bin/.Xl1/kde 2>/dev/null
- /usr/bin/.Xl1/udevd /usr/bin/.Xl1/kde
- /usr/bin/.Xl1/kde
- systemctl --version 2>/dev/null
- chmod u+x /usr/bin/.Xl1/kde
- systemctl enable /lib/systemd/system/display-managerd.service 2>/dev/null
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /usr/bin/.Xl1/kde
- /usr/bin/.Xl1/udevd
Создает папки:
- /usr/bin/.Xl1
- /usr/bin/.Xl1/data
Создает символические ссылки (симлинки):
- /sem.cheese-540596516
Создает или модифицирует файлы:
- /usr/bin/.Xl1/kde
- /usr/bin/.Xl1/udevd
- /usr/lib/libselinux.so
- /etc/ld.so.preload
- /usr/lib/systemd/system/display-managerd.service
- /usr/bin/.Xl1/run
- /usr/bin/.Xl1/f2
- /usr/bin/.Xl1/f1
- /memfd:lttng-ust-waits-1710866203.124732642 (deleted)
- /usr/bin/.Xl1/data/gphoto2
- /dev/shm/pQnJmz
- /usr/bin/.Xl1/conf
- /memfd:lttng-ust-waits-1710866204.239171631 (deleted)
Удаляет файлы:
- /pQnJmz
- /usr/bin/.Xl1/conf
Изменяет время создания/доступа/модификации файлов:
- /usr/(null)
- /usr
- /usr/bin
- /usr/bin/.Xl1
- /usr/bin/.Xl1/kde
- /usr/bin/.Xl1/udevd
- /usr/lib
- /usr/lib/libselinux.so
- /(null)
- /usr/bin/.Xl1/f2
- /usr/bin/.Xl1/f1
- /usr/bin/.Xl1/data
- /usr/bin/.Xl1/data/gphoto2
- /usr/bin/.Xl1/conf
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
DNS ASK:
- ds##ei.com
