Техническая информация
Вредоносные функции:
Самоудаляется
Управляет службами:
- ['/bin/systemctl', 'enable', 'bot']
Запускает процессы:
- <SAMPLE_FULL_PATH> arm .
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /etc/init/bot.conf
- /root/.bashrc
- /lib/systemd/system/bot.service
Сетевая активность:
Устанавливает соединение:
- 89.###.156.4:7070
- 20#.##.139.35:21
- 20#.##.139.35:22
- 20#.##.139.35:23
- 20#.##.139.35:80
- 20#.##.139.35:443
- 20#.##.139.35:502
- 20#.##.139.35:1025
- 20#.##.139.35:1883
- 20#.##.139.35:2002
- 20#.##.139.35:2323
- 20#.##.139.35:2601
- 20#.##.139.35:5523
- 20#.##.139.35:5683
- 29.###.56.200:21
- 29.###.56.200:22
- 29.###.56.200:23
- 29.###.56.200:80
- 29.###.56.200:443
- 29.###.56.200:502
- 29.###.56.200:1025
- 29.###.56.200:1883
Посылает данные следующим серверам:
- 89.###.156.4:7070
Получает данные от следующих серверов:
- 89.###.156.4:7070
