Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Завершает системные процессы:
- sshd
Завершает следующие процессы:
- <SAMPLE>
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:54332
- 0.0.0.0:23
- 0.0.0.0:22
- 0.0.0.0:80
- 0.0.0.0:2323
- 0.0.0.0:8080
Устанавливает соединение:
- 8.#.8.8:53
- 46.###.35.20:1791
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
DNS ASK:
- x1####x1x1.hldns.ru
Посылает данные следующим серверам:
- 46.###.35.20:1791
Получает данные от следующих серверов:
- 46.###.35.20:1791
