Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/profile.d/cron.sh
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Запускает процессы:
- /bin/cron
- touch -acmt 202203271440 /bin/cron
- touch -acmt 202203271440 /etc/profile.d/cron.sh
- /bin/bash -c touch -acmt 202203271440 /etc/profile.d/cron.sh
- /bin/bash -c touch -acmt 202203271440 /bin/cron
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /usr/bin/cron
Изменяет время создания/доступа/модификации файлов:
- /bin/cron
- /etc/profile.d/cron.sh
Сетевая активность:
Устанавливает соединение:
- 10#.##.110.83:80
Посылает данные следующим серверам:
- 10#.##.110.83:80
Получает данные от следующих серверов:
- 10#.##.110.83:80
