Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Модифицирует настройки роутера:
- /bin/nvram
Запускает процессы:
- sh -c echo \"nameserver 8.8.8.8\" > /etc/resolv.conf &
- sh -c /bin/uname -n
- sh -c nvram get router_name
- /bin/uname -n
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /etc/resolv.conf
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:35226
Связывается по протоколу IRC со следующими серверами:
- Server: 14#.#6.102.30; Command: NICK x86|x|0|598889|unknown\nUSER op localhost localhost :...\n
- Server: 14#.#6.102.30; Command: PONG :FCB027DE\n
- Server: 14#.#6.102.30; Command: NICK x86|x|0|598889|unknown\n
- Server: 14#.#6.102.30; Command: MODE x86|x|0|598889|unknown -xi\n
- Server: 14#.#6.102.30; Command: JOIN #pruebass :777\n
Прочее:
Собирает информацию об ОС
