Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:23
- 0.0.0.0:80
Устанавливает соединение:
- 21#.###.118.131:2323
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Связывается по протоколу IRC со следующими серверами:
- Server: 18#.#0.68.175; Command: NICK [KEK|MIPS]WGAZ5\nUSER WGAZ5 localhost localhost :WGAZ5\n
- Server: 18#.#0.68.175; Command: PONG :3CE3DC8E\n
- Server: 18#.#0.68.175; Command: MODE WGAZ5 -xi\n
- Server: 18#.#0.68.175; Command: JOIN #donks :swagfag\n
- Server: 18#.#0.68.175; Command: WHO WGAZ5\n
