Техническая информация
Вредоносные функции:
Завершает следующие процессы:
- <SAMPLE>
Выполняет операции с файловой системой:
Удаляет папки:
- /var/run/.lightscan"
Создает или модифицирует файлы:
- /run/.lightpid
Сетевая активность:
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Связывается по протоколу IRC со следующими серверами:
- Server: 21#.#09.222.122; Command: PASS fuckya\n
- Server: 21#.#09.222.122; Command: NICK [MS]smfdqqavaj\n
- Server: 21#.#09.222.122; Command: USER FOR FREE localhost :G66K ;)\n
- Server: 21#.#09.222.122; Command: TOPIC #g66k\n
- Server: 21#.#09.222.122; Command: PONG :989A2211
- Server: 21#.#09.222.122; Command: JOIN #g66k :key\n
- Server: 21#.#09.222.122; Command: NOTICE #g66k :[advscan] scanning range: 18#.51.0.0/16 (user:admin pass:admin). wait..\n
- Server: 21#.#09.222.122; Command: PONG 366
- Server: 21#.#09.222.122; Command: PONG PRIVMSG
- Server: 21#.#09.222.122; Command: PONG NOTICE
