Technical Information
To ensure autorun and distribution:
Creates or modifies the following files:
- /etc/init.d/po1kitd-update
Creates or modifies the following symlinks:
- /etc/rc2.d/S99po1kitd-update
- /etc/rc3.d/S99po1kitd-update
- /etc/rc4.d/S99po1kitd-update
- /etc/rc5.d/S99po1kitd-update
Malicious functions:
Launches processes:
- sh -c chmod 777 /etc/init.d/po1kitd-update
- chmod 777 /etc/init.d/po1kitd-update
- sh -c ln -s /etc/init.d/po1kitd-update /etc/rc2.d/S99po1kitd-update
- ln -s /etc/init.d/po1kitd-update /etc/rc2.d/S99po1kitd-update
- sh -c ln -s /etc/init.d/po1kitd-update /etc/rc3.d/S99po1kitd-update
- ln -s /etc/init.d/po1kitd-update /etc/rc3.d/S99po1kitd-update
- sh -c ln -s /etc/init.d/po1kitd-update /etc/rc4.d/S99po1kitd-update
- ln -s /etc/init.d/po1kitd-update /etc/rc4.d/S99po1kitd-update
- sh -c ln -s /etc/init.d/po1kitd-update /etc/rc5.d/S99po1kitd-update
- ln -s /etc/init.d/po1kitd-update /etc/rc5.d/S99po1kitd-update
- sh -c /root/.po1kitd.thumb/.po1kitd-update-k
- /root/.po1kitd.thumb/.po1kitd-update-k
Performs operations with the file system:
Modifies file access rights:
- /etc/init.d/po1kitd-update
Creates folders:
- /root/.po1kitd.thumb
Creates or modifies files:
- /root/.po1kitd.thumb/.po1kitd-2a4D53
- <SAMPLE_FULL_PATH>
- /root/.po1kitd.thumb/.po1kitd-nrkSh7d6
- /proc/po1kitd
- /var/tmp/.po1kitd-k3i86dfv
Deletes files:
- /proc/po1kitd
Network activity:
Establishes connection:
- 15#.###.208.230:8080