Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Запускает процессы:
- /tmp/.ICECache /usr/libexec/rpciod
- <SAMPLE_FULL_PATH>
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- <SAMPLE_FULL_PATH>
- /tmp/.ICECache
- /usr/bin/id
- /usr/bin/ls
- /usr/bin/dash
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
- /tmp/.ICECache
Удаляет файлы:
- <SAMPLE_FULL_PATH>
- /tmp/.ICECache
Изменяет время создания/доступа/модификации файлов:
- <SAMPLE_FULL_PATH>
- /bin/id
- /bin/ls
- /bin/sh
