Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- FLSa4dMoaqoZkMq64rf6ER2W5rIa
Завершает системные процессы:
- sshd
Завершает следующие процессы:
- exim4
- bash
- run.sh
- <SAMPLE>
Сетевая активность:
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Связывается по протоколу IRC со следующими серверами:
- Server: 37.##.225.230; Command: NICK [KTN|MIPSEL]OCLKD\nUSER ktn localhost localhost :UTSEVC\n
- Server: 37.##.225.230; Command: PONG :A5FB3546\n
- Server: 37.##.225.230; Command: MODE OCLKD -xi\n
- Server: 37.##.225.230; Command: JOIN #ktx :\n
- Server: 37.##.225.230; Command: WHO OCLKD\n
