Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- /var/Sofiaaaf88e500d4b7f53621399e225736da79cc7
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:15087
Устанавливает соединение:
- 8.#.8.8:53
- 45.##.24.43:12028
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Посылает данные следующим серверам:
- 51.###.150.226:23
- 10#.#5.109.5:23
- 14#.##0.18.226:23
- 19.###.100.175:23
- 1.###.5.160:23
- 15#.##6.110.3:23
- 89.###.186.25:23
- 17#.##.34.173:23
- 18#.##0.28.230:23
- 45.##.24.43:12028
