Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Завершает следующие процессы:
- <SAMPLE>
Выполняет операции с файловой системой:
Создает папки:
- /root/files
Создает или модифицирует файлы:
- /root/login2
- /root/daemon.log
- <SAMPLE_FULL_PATH>.pid
Удаляет файлы:
- /root/list2
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:1337
- 0.0.0.0:9000
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 40.###.200.201:443
- 10#.##4.42.193:443
- 10#.##4.42.1:443
- 15#.##1.245.140:443
- 94.###.180.39:443
Проводит атаку перебором по словарю (брутфорс) по протоколу SSH.
DNS ASK:
- mi###soft.com
- tw##ter.com
- ww#.#eddit.com
- my.#ail.ru
Посылает данные следующим серверам:
- 40.###.200.201:443
- 10#.##4.42.193:443
- 10#.##4.42.1:443
- 15#.##1.245.140:443
- 94.###.180.39:443
Получает данные от следующих серверов:
- 40.###.200.201:443
- 10#.##4.42.193:443
- 10#.##4.42.1:443
- 15#.##1.245.140:443
- 94.###.180.39:443
