Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Управляет службами:
- ['systemctl', 'enable', 'ssl-key']
Запускает процессы:
- grep network.proxy.ssl
- cat /etc/profile | grep https_proxy
- cat /root/.mozilla/firefox/*release/prefs.js
- cat /root/.mozilla/firefox/*default/prefs.js
- cat $HOME/.mozilla/firefox/*release/prefs.js | grep network.proxy.ssl
- grep https_proxy
- cat $HOME/.mozilla/firefox/*default/prefs.js | grep network.proxy.ssl
- systemctl enable ssl-key >/dev/null 2>/dev/null
- cat /etc/profile
Выполняет операции с файловой системой:
Создает папки:
- /root/.config
- /root/.config/autostart
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
- /usr/lib/systemd/system/ssl-key.service
Сетевая активность:
Устанавливает соединение:
- 20#.##9.95.7:443
- 17#.##2.59.191:443
- 14#.##.250.144:443
