Техническая информация
Вредоносные функции:
Выполняет трассировку процессов:
- sshd
Удаляет следующие системные файлы:
- /usr/bin/mainpasteheader1
- /usr/bin/libsshd.so
- /usr/bin/recoverpasteheader
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /usr/bin/recoverpasteheader1
- /usr/bin/ls
- /usr/bin/mainpasteheader1
- /usr/sbin/cron1
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
- /usr/bin/recoverpasteheader
- /usr/bin/mainpasteheader
- /usr/bin/recoverpasteheader1
- /usr/bin/mainpasteheader1
- /usr/bin/ls
- /usr/bin/libsshd.so
- /usr/sbin/cron1
- <SAMPLE_FULL_PATH>1
