Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- .NET SynchManag
- .NET EventPipe
- .NET DebugPipe
- .NET Debugger
- .NET SigHandler
- .NET TP Worker
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- socket:[12495]
- /tmp/.coreclr.ry8TN2
- /tmp/.coreclr.iPlQ92
- /tmp/.dotnet/shm/global
- /tmp/.dotnet/shm/global/ArchiSteamFarm-SingleInstance-94A6B447580330F9F2B609422537B04239FF3A39DF9137E32EFD559F1A2935CB
- /tmp/.dotnet/lockfiles
- /tmp/.dotnet/lockfiles/global
- /tmp/.dotnet/lockfiles/global/ArchiSteamFarm-SingleInstance-94A6B447580330F9F2B609422537B04239FF3A39DF9137E32EFD559F1A2935CB
Создает папки:
- /tmp/.coreclr.ry8TN2
- /tmp/.coreclr.iPlQ92
- /tmp/.dotnet/shm/global
- /tmp/.dotnet/lockfiles
- /tmp/.dotnet/lockfiles/global
- /root/logs
Удаляет папки:
- /tmp/.dotnet/lockfiles/global
- /tmp/.dotnet/shm/global
Создает или модифицирует файлы:
- /proc/699/task/710/comm
- /proc/699/task/712/comm
- /tmp/.coreclr.ry8TN2
- /tmp/.coreclr.iPlQ92
- /tmp/.dotnet/shm/global/ArchiSteamFarm-SingleInstance-94A6B447580330F9F2B609422537B04239FF3A39DF9137E32EFD559F1A2935CB
- /tmp/.dotnet/lockfiles/global/ArchiSteamFarm-SingleInstance-94A6B447580330F9F2B609422537B04239FF3A39DF9137E32EFD559F1A2935CB
- /root/log.txt
- /proc/699/task/714/comm
- /proc/699/task/716/comm
- /proc/699/task/717/comm
Удаляет файлы:
- /tmp/dotnet-diagnostic-699-40569-socket
- /tmp/clr-debug-pipe-699-40569-in
- /tmp/clr-debug-pipe-699-40569-out
- /tmp/.dotnet/lockfiles/global/ArchiSteamFarm-SingleInstance-94A6B447580330F9F2B609422537B04239FF3A39DF9137E32EFD559F1A2935CB
- /tmp/.dotnet/shm/global/ArchiSteamFarm-SingleInstance-94A6B447580330F9F2B609422537B04239FF3A39DF9137E32EFD559F1A2935CB
Устанавливает блокировку (lock) на файлы:
- /proc/699/maps
- /proc/699/stat
- /proc/699/status
- /proc/699/cmdline
- /proc/699/task/699/stat
- /proc/699/task/705/stat
- /proc/699/task/706/stat
- /proc/699/task/707/stat
- /proc/699/task/708/stat
- /proc/699/task/710/stat
- /proc/699/task/712/stat
- /proc/699/task/713/stat
- /usr/share/zoneinfo/America/New_York
- /tmp/.dotnet/shm
- /tmp/.dotnet/shm/global/ArchiSteamFarm-SingleInstance-94A6B447580330F9F2B609422537B04239FF3A39DF9137E32EFD559F1A2935CB
- /tmp/.dotnet/lockfiles/global/ArchiSteamFarm-SingleInstance-94A6B447580330F9F2B609422537B04239FF3A39DF9137E32EFD559F1A2935CB
- /usr/lib/os-release
- /root/log.txt
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
