Техническая информация
Вредоносные функции:
Самоудаляется
Управляет службами:
- ['/bin/systemctl', 'enable', 'bot']
Запускает процессы:
- <SAMPLE_FULL_PATH> amd64 .
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /root/etc/init/bot.conf
- /root/.bashrc
- /usr/lib/systemd/system/bot.service
Сетевая активность:
Устанавливает соединение:
- 89.###.156.4:7070
- 23#.##.217.194:21
- 23#.##.217.194:22
- 23#.##.217.194:23
- 23#.##.217.194:80
- 23#.##.217.194:443
- 23#.##.217.194:502
- 23#.##.217.194:1025
- 23#.##.217.194:1883
- 23#.##.217.194:2002
- 23#.##.217.194:2323
- 23#.##.217.194:2601
- 23#.##.217.194:5523
- 23#.##.217.194:5683
- 85.###.150.143:21
- 85.###.150.143:22
- 85.###.150.143:23
- 85.###.150.143:80
- 85.###.150.143:443
- 85.###.150.143:502
- 85.###.150.143:1025
- 85.###.150.143:1883
- 85.###.150.143:2002
- 85.###.150.143:2323
- 85.###.150.143:2601
- 85.###.150.143:5523
Посылает данные следующим серверам:
- 89.###.156.4:7070
Получает данные от следующих серверов:
- 89.###.156.4:7070
