Техническая информация
Вредоносные функции:
Управляет службами:
- ['systemctl', '--quiet', 'is-active', 'multi-user.target']
- ['systemctl', 'start', 'crond.service']
- ['systemctl', 'daemon-reload']
- ['systemctl', 'enable', 'quotaoff.service']
Запускает процессы:
- <SAMPLE_FULL_PATH> \x0a
- basename /usr/sbin/service
- /bin/bash -c /etc/32676&
- /bin/bash -c cd /boot;systemctl daemon-reload;systemctl enable quotaoff.service;systemctl start quotaoff.service;journalctl -xe --no-pager
- /bin/bash /etc/32676
- sleep 60
- /bin/sh /usr/sbin/service crond start
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/opt.services.cfg
- /etc/32676
- /boot/System.mod
Создает или модифицирует файлы:
- /etc/.walk
- /etc/opt.services.cfg
- /etc/32676
- /boot/System.mod
- /usr/lib/systemd/system/quotaoff.service
Изменяет время создания/доступа/модификации файлов:
- /etc/opt.services.cfg
- /boot/System.mod
