Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/rc.local
Вредоносные функции:
Получает привилегии суперпользователя (root)
Подменяет имя приложения на:
- 83RDX2T57jdr
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:37215
Устанавливает соединение:
- 12#.##9.100.170:1
- 1.#.1.1:53
Проводит атаку перебором по словарю (брутфорс) по протоколу SSH.
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Посылает данные следующим серверам:
- 12#.##9.100.170:1
- 16#.##.206.59:23
- 18#.##2.227.146:23
- 16#.##.206.59:23
- 12.###.35.145:23
- 69.###.241.204:23
- 39.###.213.56:23
- 12#.#9.69.67:23
- 12#.##.232.129:23
- 16#.##2.99.90:23
- 46.##.139.229:23
- 93.##.68.222:23
- 82.###.147.21:23
- 72.##.175.217:23
- 67.###.196.204:23
- 15#.##3.254.157:23
- 17.##.155.9:23
- 15#.##.233.19:23
- 96.##.239.117:23
Получает данные от следующих серверов:
- 12#.##9.100.170:1
Прочее:
Собирает информацию о сетевой активности
