Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- sh -c pkill -9 mips
- pkill -9 mips
- sh -c pkill -9 \"mips\"
- sh -c pkill -9 mipsel
- pkill -9 mipsel
- sh -c pkill -9 \"mipsel\"
- sh -c pkill -9 sh4
- pkill -9 sh4
- sh -c pkill -9 \"sh4\"
- sh -c pkill -9 x86
- pkill -9 x86
- sh -c pkill -9 \"x86\"
- sh -c pkill -9 i686
- pkill -9 i686
- sh -c pkill -9 \"i686\"
- sh -c pkill -9 ppc
- pkill -9 ppc
- sh -c pkill -9 \"ppc\"
- sh -c pkill -9 i586
- pkill -9 i586
- sh -c pkill -9 \"i586\"
- sh -c pkill -9 arm
- pkill -9 arm
- sh -c pkill -9 \"arm\"
- sh -c pkill -9 arm4
- pkill -9 arm4
- sh -c pkill -9 \"arm4\"
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- 45.###.2.248:42069
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Посылает данные следующим серверам:
- 45.###.2.248:42069
Получает данные от следующих серверов:
- 45.###.2.248:42069
Прочее:
Собирает информацию о CPU
