Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/rc.local
- /etc/init.d/crontab.sh
- /etc/crontab
Вредоносные функции:
Получает доступ к ключам SSH
- /root/.ssh/authorized_keys
Завершает следующие процессы:
- <SAMPLE>
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/.log
Создает папки:
- /tmp/.log
- /tmp/.cache
- /tmp/.crontab
- /var/tmp/.crontab
- /root/.crontab
- /root/.ssh
Создает или модифицирует файлы:
- /tmp/.log/<SAMPLE>.log
- /tmp/.cache/cache
- /var/spool/cron/root
- /etc/anacrontab
- /tmp/.log/config.json
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- [2######c:1401:20f0::1]:9
- 21#.##7.91.145:9
- 21#.##7.91.145:443
- [2#####0c0:8003::154]:9
- [2#####0c0:8002::154]:9
- [2#####0c0:8001::154]:9
- [2#####0c0:8000::154]:9
- 18#.##9.109.133:9
- 18#.##9.108.133:9
- 18#.##9.111.133:9
- 18#.##9.110.133:9
- 18#.##9.109.133:443
- [2######c0:8003::154]:443
- [2######c0:8002::154]:443
- [2######c0:8001::154]:443
- [2######c0:8000::154]:443
Посылает данные следующим серверам:
- 8.#.8.8:53
- 21#.##7.91.145:443
- 18#.##9.109.133:443
Получает данные от следующих серверов:
- 8.#.8.8:53
- 21#.##7.91.145:443
- 18#.##9.109.133:443
Прочее:
Собирает информацию о CPU
Собирает информацию о сетевой активности
