Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Подменяет имя приложения на:
- [md]
Завершает следующие процессы:
- <SAMPLE>
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:55321
Устанавливает соединение:
- 19#.##0.239.183:335
- 8.#.8.8:53
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Посылает данные следующим серверам:
- 19#.##0.239.183:335
- 84.###.99.157:23
- 21#.#6.27.97:23
- 20#.##.33.218:23
- 21#.##4.230.153:23
- 21#.##8.192.40:23
- 88.###.201.91:23
- 14#.##5.242.62:23
- 20.###.237.226:23
- 85.###.109.202:23
- 10#.##9.167.175:23
- 62.###.181.116:23
- 20#.##6.194.165:23
- 12.###.233.217:23
- 16#.##7.231.229:23
- 13#.##.47.143:23
- 21#.##2.173.114:23
- 10#.##3.17.227:23
- 14.###.167.108:23
- 51.###.37.100:23
- 62.##6.75.36:23
- 59.##.120.109:23
- 17#.##.49.245:23
- 21#.##.144.136:23
- 13#.##8.62.250:23
- 21#.##1.112.97:23
- 14#.##3.140.58:23
- 53.##4.15.1:23
- 64.###.198.156:23
- 15#.##2.8.226:23
- 17#.##6.36.99:23
- 5.##.212.39:23
- 13#.##.240.16:23
Получает данные от следующих серверов:
- 19#.##0.239.183:335
