Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Запускает процессы:
- sh -c mount -o bind /tmp /proc/684
- mount -o bind /tmp /proc/684
- sh -c mount -o bind /tmp /proc/690
- mount -o bind /tmp /proc/690
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /run/mount/utab
Монтирует файловые системы:
- /tmp
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:1759
Устанавливает соединение:
- 8.#.8.8:53
- 14#.##.212.97:21
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Посылает данные следующим серверам:
- 14#.##.212.97:21
Получает данные от следующих серверов:
- 14#.##.212.97:21
