Техническая информация
Вредоносные функции:
Самоудаляется
Управляет службами:
- ['systemctl', 'daemon-reload']
- ['systemctl', 'enable', 'storm.service']
Запускает процессы:
- /usr/bin/storm
- mount -o rw,remount /
- id -g
- /usr/bin/getconf CLK_TCK
- mount -o rw,remount /usr
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /usr/bin/storm
Создает или модифицирует файлы:
- /proc/480/oom_adj
- /proc/480/oom_score_adj
- /usr/bin/storm
- /proc/494/oom_adj
- /proc/494/oom_score_adj
- /etc/systemd/system/storm.service
- /etc/storm.key
Монтирует файловые системы:
- /dev/mmcblk0p2
- /root/none
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:32791
Устанавливает соединение:
- <LOCAL_DNS_SERVER>51
- 17#.##2.7.102:443
- <LOCAL_DNS_SERVER>
- 10#.##1.131.82:4001
DNS ASK:
- _d######.bootstrap.libp2p.io
Посылает данные следующим серверам:
- <LOCAL_DNS_SERVER>51
- 23#.###.255.250:1900
- 17#.##2.7.102:443
- 10#.##1.131.82:4001
Получает данные от следующих серверов:
- <LOCAL_DNS_SERVER>51
- 17#.##2.7.102:443
- 10#.##1.131.82:4001
Прочее:
Собирает информацию о CPU
Собирает информацию о сетевой активности
