Trojan.SH.HADGLIDER.F

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Fügt die folgenden Prozesse hinzu:

• /usr/local/bin/tntrecht -i /usr/local/bin/tntrecht
• /usr/local/bin/tntrecht -i /usr/local/sbin/blue
• /usr/local/bin/tntrecht +i /bin/hid
• /usr/local/bin/tntrecht {+ or -}i /usr/bin/myip
• /usr/local/bin/tntrecht -i /usr/bin/bioset
• /usr/local/bin/tntrecht -i /usr/local/bin/logs
• /usr/local/bin/tntrecht -i /usr/bin/pu

Andere Systemänderungen

Löscht die folgenden Dateien:

• /usr/local/bin/logs.c

Download-Routine

Öffnet die folgenden Websites, um Dateien herunterzuladen:

• http://{BLOCKED}.{BLOCKED}.148.123/COVID19/bin/chattr
• http://{BLOCKED}t.red/load/module/blue
• http://{BLOCKED}.{BLOCKED}.148.123/COVID19/bin/pnscan.tar.gz
• http://{BLOCKED}.{BLOCKED}.148.123/COVID19/bin/bioset
• http://{BLOCKED}.{BLOCKED}.148.123/COVID19/bin/logs.c
• http://{BLOCKED}.{BLOCKED}.148.123/COVID19/bin/punk

Speichert die heruntergeladenen Dateien unter den folgenden Namen:

• /usr/bin/chattr
• /usr/local/sbin/blue
• /tmp/pnscan.tar.gz
• /usr/bin/bioset
• /usr/local/bin/logs.c
• /usr/bin/pu

Andere Details

Es macht Folgendes:

• Compiles the downloaded file, "logs.c" using GNU Compiler Collections(GCC) and stores it to /usr/local/bin/logs