Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Подменяет имя приложения на:
- server_listener
- router
- signal_listener
- server_router
- input_handler
- stdin_handler
- screen
- pty
- background_jobs
- pty_writer
- wasm
- async-io
- async-std/runti
Запускает процессы:
- /bin/bash
- <SAMPLE_FULL_PATH> --server /run/user/0/zellij/0.40.1/blossoming-newt
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/zellij-0
- /tmp/zellij-0/zellij-log
- /tmp/zellij-0/zellij-log/zellij.log
- /run/user/0/zellij/0.40.1
- /run/user/0/zellij/0.40.1/blossoming-newt
Создает папки:
- /tmp/zellij-0
- /tmp/zellij-0/zellij-log
- /zellij
- /zellij/0.40.1
- /root/.cache
- /root/.cache/zellij
- /root/.cache/zellij/0.40.1
- /root/.cache/zellij/0.40.1/session_info
- /root/.cache/zellij/0.40.1/session_info/blossoming-newt
- /root/.cache/zellij/63d99202-3433-4c14-88ac-e6ea0cad5ee5
- /root/.cache/zellij/63d99202-3433-4c14-88ac-e6ea0cad5ee5/zellij:tab-bar
- /root/.cache/zellij/63d99202-3433-4c14-88ac-e6ea0cad5ee5/zellij:tab-bar/0-1
Создает или модифицирует файлы:
- /tmp/zellij-0/zellij-log/zellij.log
- /root/.cache/zellij/0.40.1/session_info/blossoming-newt/session-metadata.kdl
- /dev/pts/1
