Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Завершает системные процессы:
- sshd
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:22
- 0.0.0.0:8625
Устанавливает соединение:
- 21#.##.9.21:8812
HTTP GET-запросы:
- 21#.##.###.########?bid=eth0-192.168.206.50-52540123456:204726&sp=8625
- 62.###.#55.28/sn3d7kw2ib
- my###.#erokuapp.com/
DNS ASK:
- go##le.com
- fa###ook.com
- ba##u.com
- am##on.com
- wi###edia.org
Посылает данные следующим серверам:
- 21#.##.9.21:8812
Получает данные от следующих серверов:
- 21#.##.9.21:8812
