Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Подменяет имя приложения на:
Сетевая активность:
Ожидает входящих соединений на портах:
- 19#.###.218.50:23952
- 0.0.0.0:10000
Устанавливает соединение:
- 8.#.8.8:53
- 20#.###.126.254:5714
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Посылает данные следующим серверам:
- 20#.##.229.107:23
- 14#.##9.126.41:23
- 10#.##2.207.241:23
- 20#.#.132.94:23
- 13#.##3.53.132:23
- 20#.###.126.254:5714
- 91.##.31.30:23
- 14#.##.238.228:23
- 18#.##1.83.132:23
- 64.###.100.56:23
Получает данные от следующих серверов:
- 20#.###.126.254:5714
