Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/init.d/<SAMPLE>
Вредоносные функции:
Запускает процессы:
- /tmp/7mjkieb489933/yy0s1n00r0fn4n1019bc09c 2>&1 &
- /tmp/7mjkieb489933/yy0s1n00r0fn4n1019bc09c
- cp -f <SAMPLE_FULL_PATH> /etc/init.d/
- cp -f <SAMPLE_FULL_PATH> /etc/init.d/ > /dev/null 2>&1
Завершает следующие процессы:
- yy0s1n00r0fn4n1
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/7mjkieb489933/yy0s1n00r0fn4n1019bc09c
Создает папки:
- /tmp/7mjkieb489933
Удаляет папки:
- /tmp/namespace-dev-LfAl7F/dev
- /tmp/namespace-dev-LfAl7F
- /tmp/systemd-private-45f754f8e153486e9ce9fea1c7947e0a-systemd-timesyncd.service-AKI231/tmp
- /tmp/systemd-private-45f754f8e153486e9ce9fea1c7947e0a-systemd-timesyncd.service-AKI231
- /tmp/.XIM-unix
- /tmp/.X11-unix
- /tmp/.ICE-unix
- /tmp/tmux-0
- /tmp/systemd-private-45f754f8e153486e9ce9fea1c7947e0a-logrotate.service-ppcral/tmp
- /tmp/systemd-private-45f754f8e153486e9ce9fea1c7947e0a-logrotate.service-ppcral
- /tmp/.font-unix
- /tmp/.Test-unix
Создает или модифицирует файлы:
- /tmp/7mjkieb489933/yy0s1n00r0fn4n1019bc09c
Удаляет файлы:
- /tmp/tmux-0/default
Сетевая активность:
Устанавливает соединение:
- 47.##3.46.11:80
DNS ASK:
- se####.#ystemupdatecdn.de
Посылает данные следующим серверам:
- 47.##3.46.11:80
Получает данные от следующих серверов:
- 47.##3.46.11:80
Прочее:
Собирает информацию об ОС
