Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- vv4qzp3tmpvryiyevir3idw
Завершает следующие процессы:
- <SAMPLE>
Сетевая активность:
Ожидает входящих соединений на портах:
- 19#.##8.216.50:3467
Устанавливает соединение:
- 8.#.8.8:53
- 18#.###.110.240:4321
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Посылает данные следующим серверам:
- 0.0.0.0:0
- 18#.###.110.240:4321
- 15#.##.150.236:23
- 20#.##5.247.163:23
- 16#.##8.115.40:23
- 23#.##0.214.47:23
- 24#.#05.3.1:23
- 2.##.17.206:23
- 23#.##7.183.193:23
- 10#.##6.253.214:23
- 20#.##9.64.117:23
- 81.###.164.236:23
- 75.##.223.229:23
- 10.###.145.211:23
- 21#.##7.229.85:23
- 18#.#0.12.74:23
- 23.###.122.195:23
- 95.##.178.163:23
- 16#.##.119.203:23
- 11#.##0.236.96:23
- 17#.##1.94.99:23
- 10#.##.184.77:23
- 20#.##2.130.237:23
- 12#.##3.71.47:23
- 67.###.118.55:23
- 23.##.37.70:23
- 94.###.210.195:23
- 13#.#7.246.4:23
- 37.##9.69.1:23
Получает данные от следующих серверов:
- 18#.###.110.240:4321
