Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- telnetd
Запускает процессы:
- ps -eo pid,tty | grep -E \x27pts|tty\x27 | awk \x27{print $1}\x27
Завершает следующие процессы:
- bash
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /dev/watchdog
- /dev/misc/watchdog
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
