Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /var/spool/cron/crontabs/root
Вредоносные функции:
Запускает процессы:
- /usr/bin/bash -c hostnamectl
- hostnamectl
- /usr/bin/bash -c printenv
- /root/.local/share/.m2DoZgBUxLcR70xijNW9V999B 1
- cp /root/.local/share/.m2DoZgBUxLcR70xijNW9V999B /root/.local/share/.m2DoZgBUxLcR70xijNW9V999B
- /usr/bin/bash -c echo \x22@reboot /root/.local/share/.m2DoZgBUxLcR70xijNW9V999B\x22 | crontab -
- crontab -
- <SAMPLE_FULL_PATH> 685
- /root/.local/share/.m2DoZgBUxLcR70xijNW9V999B
- printenv
- <SAMPLE_FULL_PATH> 1
- /usr/bin/bash -c cp /root/.local/share/.m2DoZgBUxLcR70xijNW9V999B /root/.local/share/.m2DoZgBUxLcR70xijNW9V999B
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/.local/share/.m2DoZgBUxLcR70xijNW9V999B
- /var/spool/cron/crontabs/tmp.WtfmFw
Создает папки:
- /root/.local
- /root/.local/share
Создает или модифицирует файлы:
- /root/.local/share/.m2DoZgBUxLcR70xijNW9V999B
- /root/.local/share/.OMkFNCoLNGbxVqas76vtrJAZi
- /var/spool/cron/crontabs/tmp.WtfmFw
Изменяет время создания/доступа/модификации файлов:
- /var/spool/cron/crontabs
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- 34.###.186.192:443
- [2#########2:0:466:39ff:fe7f:1826]:9
- [2######9:c010:19eb::1]:9
- [2#########2:0:466:39ff:fe32:e3dd]:9
- [2#########ff0:4f:266:37ff:fe2c:5d19]:9
- [2#########ff0:4f:266:37ff:feae:3bbc]:9
- 11#.##2.120.165:9
- 95.##6.163.36:9
- 20#.#.99.144:9
- 11#.##2.120.166:9
- 20#.#.99.146:9
- 11#.##2.120.165:443
- 20#.#.99.146:443
Посылает данные следующим серверам:
- 8.#.8.8:53
- 34.###.186.192:443
- 11#.##2.120.165:443
- 20#.#.99.146:443
Получает данные от следующих серверов:
- 8.#.8.8:53
- 34.###.186.192:443
- 11#.##2.120.165:443
- 20#.#.99.146:443
Прочее:
Собирает информацию о CPU
