Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Управляет службами:
- ['systemctl', 'enable', 'ssl-key']
Запускает процессы:
- cat /root/.mozilla/firefox/*default/prefs.js
- cat /proc/scsi/scsi | grep -i -E \x27VMWare|VirtualBox\x27
- cat $HOME/.mozilla/firefox/*default/prefs.js | grep network.proxy.ssl
- /tmp/main >/dev/null 2>/dev/null
- grep -i -E VMWare|VirtualBox
- cat /root/.mozilla/firefox/*release/prefs.js
- systemctl enable ssl-key >/dev/null 2>/dev/null
- cat /proc/scsi/scsi
- cat /etc/profile
- grep network.proxy.ssl
- grep https_proxy
- /tmp/main
- cat $HOME/.mozilla/firefox/*release/prefs.js | grep network.proxy.ssl
- cat /etc/profile | grep https_proxy
Выполняет операции с файловой системой:
Создает папки:
- /root/.config
- /root/.config/autostart
Создает символические ссылки (симлинки):
- /sem.debianV1.0
Создает или модифицирует файлы:
- /tmp/main
- /dev/shm/bnMtwI
- /usr/lib/systemd/system/ssl-key.service
Удаляет файлы:
- /bnMtwI
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- 127.0.0.1:443
- 45.###.155.110:443
DNS ASK:
- ap#######.firewall-gateway.de
- ap#####te.my-router.de
