Техническая информация
Вредоносные функции:
Самоудаляется
Подменяет имя приложения на:
- [procManager]
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Связывается по протоколу IRC со следующими серверами:
- Server: 18#.#44.25.177; Command: NICK [SEIZE|x86_32]ZGIYYPA\nUSER vamp localhost localhost :kebs4head\n
- Server: 18#.#44.25.177; Command: PONG :C3EB553D\n
- Server: 18#.#44.25.177; Command: PONG :81C7400A\n
- Server: 18#.#44.25.177; Command: PONG :63185B3B\n
- Server: 18#.#44.25.177; Command: PONG :70640D16\n
