Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/rc.d/init.d/tcp4
- /var/spool/cron/crontabs/root
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Заменяет следующие системные файлы:
- /usr/bin/grep
- /usr/bin/wget
Управляет службами:
- ['systemctl', 'daemon-reload', 'redis.service']
- ['systemctl', 'enable ', 'redis.service']
- ['systemctl', 'daemon-reload', 'mysql.service']
- ['systemctl', 'enable ', 'mysql.service']
Запускает процессы:
- mv /usr/bin/awk /usr/bin/.awk
- mv /usr/bin/grep /usr/bin/.grep
- mv /usr/bin/ln /usr/bin/.ln
- <SAMPLE_FULL_PATH> e
- mv /usr/bin/df /usr/bin/.df
- mv /usr/bin/ss /usr/bin/.ss
- mv /usr/bin/tar /usr/bin/.tar
- mv /usr/bin/tail /usr/bin/.tail
- mv /usr/bin/wget /usr/bin/.wget
- mv /usr/bin/ls /usr/bin/.ls
- mv /usr/bin/top /usr/bin/.top
- mv /usr/bin/kill /usr/bin/.kill
- mv /usr/bin/du /usr/bin/.du
- crontab /var/.recovery
- mv /usr/bin/mkdir /usr/bin/.mkdir
- <SAMPLE_FULL_PATH> d
- mv /usr/bin/echo /usr/bin/.echo
- mv /usr/bin/cat /usr/bin/.cat
- mv /usr/bin/find /usr/bin/.find
- mv /usr/bin/chown /usr/bin/.chown
- mv /usr/bin/ssh /usr/bin/.ssh
- mv /usr/bin/rm /usr/bin/.rm
- mount -o bind /var /proc/754/
- mv /usr/bin/pwd /usr/bin/.pwd
- mv /usr/bin/wc /usr/bin/.wc
- mv /usr/bin/chmod /usr/bin/.chmod
- mv /usr/bin/sudo /usr/bin/.sudo
- mv /usr/bin/head /usr/bin/.head
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /var/spool/cron/crontabs/tmp.DY6WL4
Создает папки:
- /var/web
Создает или модифицирует файлы:
- /var/temp_check_permissions
- /usr/bin/kill
- /dev/watchdog
- /etc/default_dns.conf
- /tmp/.system
- /opt/cgo
- /var/kernal
- /var/web/media.jpg
- /usr/lib/readdir.so
- /var/.recovery
- /usr/bin/ls
- /etc/systemd/system/redis.service
- /usr/bin/pwd
- /var/spool/cron/crontabs/tmp.DY6WL4
- /usr/bin/mkdir
- /etc/systemd/system/mysql.service
- /usr/bin/rm
- /usr/bin/cat
- /usr/bin/grep
- /usr/bin/chmod
- /usr/bin/chown
- /usr/bin/sudo
- /usr/bin/top
- /usr/bin/tar
- /usr/bin/find
- /usr/bin/ssh
- /usr/bin/wget
- /usr/bin/df
- /usr/bin/head
- /usr/bin/tail
- /usr/bin/awk
- /usr/bin/sed
- /usr/bin/echo
- /usr/bin/man
- /usr/bin/ln
- /usr/bin/wc
- /usr/bin/du
Удаляет файлы:
- /var/temp_check_permissions
Монтирует файловые системы:
- /var
Изменяет время создания/доступа/модификации файлов:
- /var/spool/cron/crontabs
Сетевая активность:
Устанавливает соединение:
- 20#.##1.36.137:9090
