Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Запускает процессы:
- /memfd:[kworker/1:1 (deleted) /usr/sbin/atd
- /memfd:[kworker/1:1 (deleted) kworker/1:1
- /sbin/ldconfig -p
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /memfd:[kworker/1:1] (deleted)
- /memfd:libc.so.6 (deleted)
Сетевая активность:
Устанавливает соединение:
- 127.0.0.1:443
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности
