Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- v40ukbego0ra
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:3132
Устанавливает соединение:
- 8.#.8.8:53
- 5.###.227.65:61002
- 5.###.227.65:7685
- 11#.##9.93.60:2323
- 18#.##0.53.49:2223
- 14#.##9.97.60:9001
- 11#.##0.51.108:1024
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Проводит атаку перебором по словарю (брутфорс) по неопределенному протоколу
Посылает данные следующим серверам:
- 5.###.227.65:61002
- 5.###.227.65:7685
- 22#.##4.56.83:554
- 25#.##7.32.86:1024
- 54.##.88.27:2223
- 24#.##.132.166:554
- 20#.##.142.103:2323
- 16#.##.122.143:554
- 18#.##1.57.104:9000
- 96.###.10.135:1024
Получает данные от следующих серверов:
- 5.###.227.65:7685
- 18#.##0.53.49:2223
