Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- 7riwLmB7y3DiU6M
- xcEl44q70Ud1iIT
- 5b4T60skXqG03JO
Запускает процессы:
- /usr/sbin/xtables-nft-multi iptables -I INPUT -p tcp --syn -s 10.0.0.0/8 -j ACCEPT
- iptables -D INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
- iptables -I INPUT -p tcp --syn -s 192.0.0.0/8 -j ACCEPT
- rm -rf /var/tmp/x
- iptables -D INPUT -p tcp --syn -s 10.0.0.0/8 -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -I INPUT -p tcp --syn -s 127.0.0.0/8 -j ACCEPT
- killall tftp
- iptables -D INPUT -p tcp --syn -s 127.0.0.0/8 -j ACCEPT
- rm -rf /var/tmp/v
- rm -rf /var/tmp/a
- iptables -I INPUT -p tcp --syn -j DROP
- iptables -D INPUT -p tcp --syn -j DROP
- iptables -I INPUT -p tcp --syn -s 172.16.0.0/12 -j ACCEPT
- iptables -D INPUT -p tcp --syn -s 172.16.0.0/12 -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -I INPUT -p tcp --syn -j DROP
- rm -rf /var/tmp/i
- /usr/sbin/xtables-nft-multi iptables -D INPUT -p tcp --syn -j DROP
- iptables -D INPUT -p tcp --syn -s 100.64.0.0/10 -j ACCEPT
- rm -rf /var/tmp/l
- /usr/sbin/xtables-nft-multi iptables -I INPUT -p tcp --syn -s 192.0.0.0/8 -j ACCEPT
- rm -rf /var/tmp/b
- iptables -I INPUT -p tcp --syn -s 10.0.0.0/8 -j ACCEPT
- killall ipping
- /usr/sbin/xtables-nft-multi iptables -D INPUT -p tcp --syn -s 172.16.0.0/12 -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -D INPUT -p tcp --syn -s 127.0.0.0/8 -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -I INPUT -p tcp --syn -s 100.64.0.0/10 -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -D INPUT -p tcp --syn -s 10.0.0.0/8 -j ACCEPT
- iptables -I INPUT -p tcp --syn -s 100.64.0.0/10 -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -D INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -I INPUT -p tcp --syn -s 172.16.0.0/12 -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -D INPUT -p tcp --syn -s 100.64.0.0/10 -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -D INPUT -p tcp --syn -s 192.0.0.0/8 -j ACCEPT
- iptables -D INPUT -p tcp --syn -s 192.0.0.0/8 -j ACCEPT
- rm -rf /var/tmp/z
- iptables -I INPUT -p tcp --syn -s 127.0.0.0/8 -j ACCEPT
Завершает следующие процессы:
- <SAMPLE>
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- <SAMPLE_FULL_PATH>
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
- /dev/watchdog
Монтирует файловые системы:
- /root/none
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:65524
- 127.0.0.1:65525
Устанавливает соединение:
- 19#.##.16.15:4561
Посылает данные следующим серверам:
- 19#.##.16.15:4561
Получает данные от следующих серверов:
- 19#.##.16.15:4561
