Trojan.SH.HADGLIDER.F

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Supprime des fichiers, empêchant le fonctionnement correct de programmes et d''applications.

Précisions sur l'apparition de l'infection

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Ajoute les processus suivants :

• /usr/local/bin/tntrecht -i /usr/local/bin/tntrecht
• /usr/local/bin/tntrecht -i /usr/local/sbin/blue
• /usr/local/bin/tntrecht +i /bin/hid
• /usr/local/bin/tntrecht {+ or -}i /usr/bin/myip
• /usr/local/bin/tntrecht -i /usr/bin/bioset
• /usr/local/bin/tntrecht -i /usr/local/bin/logs
• /usr/local/bin/tntrecht -i /usr/bin/pu

Autres modifications du système

Supprime les fichiers suivants :

• /usr/local/bin/logs.c

Routine de téléchargement

Accède aux sites Web suivant afin de télécharger des fichiers :

• http://{BLOCKED}.{BLOCKED}.148.123/COVID19/bin/chattr
• http://{BLOCKED}t.red/load/module/blue
• http://{BLOCKED}.{BLOCKED}.148.123/COVID19/bin/pnscan.tar.gz
• http://{BLOCKED}.{BLOCKED}.148.123/COVID19/bin/bioset
• http://{BLOCKED}.{BLOCKED}.148.123/COVID19/bin/logs.c
• http://{BLOCKED}.{BLOCKED}.148.123/COVID19/bin/punk

Le programme enregistre les fichiers qu''il télécharge en utilisant les noms suivants :

• /usr/bin/chattr
• /usr/local/sbin/blue
• /tmp/pnscan.tar.gz
• /usr/bin/bioset
• /usr/local/bin/logs.c
• /usr/bin/pu

Autres précisions

Il fait ce qui suit:

• Compiles the downloaded file, "logs.c" using GNU Compiler Collections(GCC) and stores it to /usr/local/bin/logs