Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- iptables -D INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -D OUTPUT -p tcp -m state --state NEW,ESTABLISHED -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -A OUTPUT -p tcp -m state --state NEW,ESTABLISHED -j ACCEPT
- iptables -A OUTPUT -p tcp -m state --state NEW,ESTABLISHED -j ACCEPT
- iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -D INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
- /var/tmp/xEFmqQDcKZFQNuvRA0MEMts3R
- iptables -D INPUT -p tcp --syn -s 10.0.0.0/8 -j ACCEPT
- iptables -D OUTPUT -p tcp -m state --state NEW,ESTABLISHED -j ACCEPT
Завершает следующие процессы:
- <SAMPLE>
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/tmp/xEFmqQDcKZFQNuvRA0MEMts3R
Создает или модифицирует файлы:
- /var/tmp/xEFmqQDcKZFQNuvRA0MEMts3R
- /dev/watchdog
Удаляет файлы:
- /var/tmp/xEFmqQDcKZFQNuvRA0MEMts3R
Монтирует файловые системы:
- /none
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:65527
- 127.0.0.1:65531
Устанавливает соединение:
- 45.##.146.93:8087
Посылает данные следующим серверам:
- 45.##.146.93:8087
Получает данные от следующих серверов:
- 45.##.146.93:8087
