Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Выполняет операции с файловой системой:
Монтирует файловые системы:
- /
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:1122
Устанавливает соединение:
- 81.###.136.222:53
- 18#.##.200.117:2056
- 45.##.224.253:3590
- 13#.##7.140.189:53
- 19#.##.191.19:16887
- 19#.##.166.92:53
- 19#.##.195.195:53
- 18#.###.123.68:18712
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
DNS ASK:
- wh###lam.gopher
- fa####rver.libre
- cl####latform.dyn
Посылает данные следующим серверам:
- 18#.##.200.117:2056
- 45.##.224.253:3590
- 19#.##.191.19:16887
- 19#.##.166.92:53
- 18#.###.123.68:18712
Получает данные от следующих серверов:
- 18#.##.200.117:2056
- 45.##.224.253:3590
- 19#.##.191.19:16887
