Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/dnsconfig
- /etc/rc.d/init.d/dnsconfigs
- /var/spool/cron/crontabs/root
Создает или модифицирует символические ссылки (симлинки):
- /etc/rc0.d/S99dnsconfig
- /etc/rc1.d/S99dnsconfig
- /etc/rc2.d/S99dnsconfig
- /etc/rc3.d/S99dnsconfig
- /etc/rc4.d/S99dnsconfig
- /etc/rc5.d/S99dnsconfig
- /etc/rc6.d/S99dnsconfig
- /etc/rc0.d/S99dnsconfigs
- /etc/rc1.d/S99dnsconfigs
- /etc/rc2.d/S99dnsconfigs
- /etc/rc3.d/S99dnsconfigs
- /etc/rc4.d/S99dnsconfigs
- /etc/rc5.d/S99dnsconfigs
- /etc/rc6.d/S99dnsconfigs
Вредоносные функции:
Запускает себя в качестве демона
Управляет службами:
- ['systemctl', 'daemon-reload']
- ['systemctl', 'enable', 'dnsconfigs.service']
Запускает процессы:
- /bin/sh -c ln -sf /etc/init.d/dnsconfig /etc/rc5.d/S99dnsconfig > /dev/null 2>&1
- ln -sf /etc/init.d/dnsconfig /etc/rc2.d/S99dnsconfig
- /bin/sh -c ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc2.d/S99dnsconfigs > /dev/null 2>&1
- /bin/sh -c systemctl daemon-reload > /dev/null 2>&1
- /bin/sh -c ln -sf /etc/init.d/dnsconfig /etc/rc1.d/S99dnsconfig > /dev/null 2>&1
- ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc5.d/S99dnsconfigs
- /bin/sh -c ln -sf /etc/init.d/dnsconfig /etc/rc3.d/S99dnsconfig > /dev/null 2>&1
- /bin/sh -c ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc4.d/S99dnsconfigs > /dev/null 2>&1
- /bin/sh -c ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc.d/S99dnsconfigs > /dev/null 2>&1
- /bin/sh -c ln -sf /etc/init.d/dnsconfig /etc/rc6.d/S99dnsconfig > /dev/null 2>&1
- ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc2.d/S99dnsconfigs
- ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc4.d/S99dnsconfigs
- /bin/sh -c ln -sf /etc/init.d/dnsconfig /etc/rc.d/S99dnsconfig > /dev/null 2>&1
- /bin/sh -c ln -sf /etc/init.d/dnsconfig /etc/rc0.d/S99dnsconfig > /dev/null 2>&1
- cp -f <SAMPLE_FULL_PATH> /var/tmp/nginx_kel
- ln -sf /etc/init.d/dnsconfig /etc/rc0.d/S99dnsconfig
- ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc0.d/S99dnsconfigs
- /bin/sh -c ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc1.d/S99dnsconfigs > /dev/null 2>&1
- /bin/sh -c crontab /var/tmp/.recoverys
- mount -o bind /tmp/nginx_server /proc/706/
- ln -sf /etc/init.d/dnsconfig /etc/rcS.d/S99dnsconfig
- ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc3.d/S99dnsconfigs
- crontab /var/tmp/.recoverys
- ln -sf /etc/init.d/dnsconfig /etc/rc.d/S99dnsconfig
- ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc1.d/S99dnsconfigs
- ln -sf /etc/init.d/dnsconfig /etc/rc3.d/S99dnsconfig
- /bin/sh -c systemctl enable dnsconfigs.service > /dev/null 2>&1
- /bin/sh -c ln -sf /etc/init.d/dnsconfig /etc/rc2.d/S99dnsconfig > /dev/null 2>&1
- ln -sf /etc/init.d/dnsconfig /etc/rc1.d/S99dnsconfig
- /bin/sh -c ln -sf /etc/init.d/dnsconfig /etc/rc4.d/S99dnsconfig > /dev/null 2>&1
- ln -sf /etc/init.d/dnsconfig /etc/rc5.d/S99dnsconfig
- ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc.d/S99dnsconfigs
- /bin/sh -c ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc0.d/S99dnsconfigs > /dev/null 2>&1
- mount -o bind /tmp/nginx_server /proc/698/
- /bin/sh -c ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc3.d/S99dnsconfigs > /dev/null 2>&1
- /bin/sh -c mount -o bind /tmp/nginx_server /proc/706/ > /dev/null 2>&1
- /bin/sh -c ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc5.d/S99dnsconfigs > /dev/null 2>&1
- ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc6.d/S99dnsconfigs
- /bin/sh -c ln -sf /etc/init.d/dnsconfig /etc/rcS.d/S99dnsconfig > /dev/null 2>&1
- /bin/sh -c ln -sf /etc/rc.d/init.d/dnsconfigs /etc/rc6.d/S99dnsconfigs > /dev/null 2>&1
- /bin/sh -c mount -o bind /tmp/nginx_server /proc/698/ > /dev/null 2>&1
- ln -sf /etc/init.d/dnsconfig /etc/rc4.d/S99dnsconfig
- ln -sf /etc/init.d/dnsconfig /etc/rc6.d/S99dnsconfig
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/tmp/nginx_kel
- /etc/init.d/dnsconfig
- /var/spool/cron/crontabs/tmp.lxBFFV
Создает папки:
- /tmp/nginx_server
Создает символические ссылки (симлинки):
- /etc/rcS.d/S99dnsconfig
Создает или модифицирует файлы:
- /var/tmp/nginx_kel
- /var/tmp/.recoverys
- /var/spool/cron/crontabs/tmp.lxBFFV
- /etc/systemd/system/dnsconfigs.service
- /tmp/server_session.lock
Монтирует файловые системы:
- /tmp/nginx_server
Изменяет время создания/доступа/модификации файлов:
- /var/spool/cron/crontabs
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:27120
Устанавливает соединение:
- 8.#.8.8:53
- 127.0.0.1:27120
- 12#.#.15.28:123
- 20#.##2.29.82:123
- 11#.#5.0.81:123
- 11#.##.0.254:123
Посылает данные следующим серверам:
- 127.0.0.1:27120
- 127.0.0.1:46124
- 127.0.0.1:46130
- 12#.#.15.28:123
- 20#.##2.29.82:123
- 11#.#5.0.81:123
- 11#.##.0.254:123
Получает данные от следующих серверов:
- 127.0.0.1:46124
- 127.0.0.1:27120
- 127.0.0.1:46130
- 12#.#.15.28:123
- 20#.##2.29.82:123
- 11#.#5.0.81:123
- 11#.##.0.254:123
