Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Подменяет имя приложения на:
Сетевая активность:
Ожидает входящих соединений на портах:
- 19#.###.218.50:23952
- 0.0.0.0:10000
Устанавливает соединение:
- 8.#.8.8:53
- 20#.###.126.254:5714
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Посылает данные следующим серверам:
- 20#.###.126.254:5714
- 11#.##9.199.27:23
- 22#.##1.136.149:23
- 20#.##3.97.235:23
- 93.###.75.200:23
- 42.###.246.129:23
- 11#.##.16.182:23
- 97.##.33.182:23
- 15#.##4.193.48:23
- 46.###.221.156:23
Получает данные от следующих серверов:
- 20#.###.126.254:5714
