Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /var/spool/cron/crontabs/root
Вредоносные функции:
Получает привилегии суперпользователя (root)
Запускает себя в качестве демона
Управляет службами:
- ['systemctl', 'daemon-reload']
- ['systemctl', 'enable', 'shd.service']
Запускает процессы:
- tee /etc/systemd/system/shd.service
- sudo tee /etc/systemd/system/shd.service
- echo \x27@reboot /usr/bin/shd\x27 | crontab -
- sudo systemctl enable shd.service
- echo \x22[Unit]\x0aDescription=shd\x0aAfter=network.target\x0a\x0a[Service]\x0aExecStart=/usr/bin/shd test\x0aRestart=on-failure\x0a\x0a[Install]\x0aWantedBy=multi-user.target\x22 | sudo tee /etc/systemd/system/shd.service > /dev/null && sudo systemctl daemon-reload && sudo systemctl enable shd.service > /dev/null 2>&1;
- sudo systemctl daemon-reload
- crontab -
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/spool/cron/crontabs/tmp.eSTWJH
Создает или модифицирует файлы:
- /etc/systemd/system/shd.service
- /var/spool/cron/crontabs/tmp.eSTWJH
Изменяет время создания/доступа/модификации файлов:
- /var/spool/cron/crontabs
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- 14#.##.103.95:9999
