Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:13324
Устанавливает соединение:
- 8.#.8.8:53
- 16#.###.103.39:34129
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Посылает данные следующим серверам:
- 86.###.247.225:23
- 70.##.165.216:23
- 75.##.144.46:23
- 39.##.124.243:23
- 12#.##7.255.111:23
- 65.##.207.146:23
- 18#.##1.213.9:23
- 85.#.4.231:23
- 16#.##7.7.157:23
- 16#.###.103.39:34129
