Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/qemu-guest-agent
- /etc/init.d/apparmor
- /etc/init.d/cron
- /etc/init.d/networking
- /etc/init.d/keyboard-setup.sh
- /etc/init.d/kmod
- /etc/init.d/hwclock.sh
- /etc/init.d/console-setup.sh
- /etc/init.d/udev
- /etc/init.d/sudo
- /etc/init.d/procps
- /etc/init.d/ssh
- /etc/init.d/dbus
- /etc/init.d/rsyslog
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Запускает процессы:
- /bin/sh -c /usr/bin/lsof132ff
- /dev/shm/agetty
- /usr/bin/lsof132ff
- /bin/sh -c /dev/shm/agetty
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /usr/bin/lsof132ff
- /dev/shm/agetty
- /usr/bin/osld123ff
Создает или модифицирует файлы:
- /usr/bin/lsof132ff
- /dev/shm/agetty
- /var/tmp/.tk.pid
- /usr/bin/osld123ff
Удаляет файлы:
- /agetty
Устанавливает блокировку (lock) на файлы:
- /var/tmp/.tk.pid
Изменяет время создания/доступа/модификации файлов:
- /usr/bin/lsof132ff
- /usr/bin/osld123ff
Сетевая активность:
Устанавливает соединение:
- 47.##.69.178:443
