Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- /bin/busybox
Завершает системные процессы:
- sshd
Завершает следующие процессы:
- dhclient
- rpcbind
- rpc.statd
- rpc.idmapd
- atd
- cron
- systemd-logind
- rsyslogd
- acpid
Сетевая активность:
Устанавливает соединение:
- 10#.##8.113.17:1149
- 8.#.8.8:53
- 20#.###.249.113:6656
- 21#.#.194.242:6656
- 23.###.20.225:6656
- 17#.##.76.124:6656
- 58.###.223.6:44808
- 14#.###.134.211:44808
- 15#.###.107.145:44808
- 17#.##.247.94:44808
- 16#.###.164.129:6656
- 50.##.199.97:10531
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Проводит атаку перебором по словарю (брутфорс) по неопределенному протоколу
Посылает данные следующим серверам:
- 10#.##8.113.17:1149
- 66.###.89.244:2223
- 22#.##0.7.21:2323
- 87.#.#80.66:9001
- 40.###.170.171:9001
- 19#.##.131.255:9000
Получает данные от следующих серверов:
- 10#.##8.113.17:1149
