live casino online

Wird m?glicherweise von anderer Malware/Grayware/Spyware von externen Sites heruntergeladen.

F¨¹hrt Befehle eines externen, b?swilligen Benutzers aus, wodurch das betroffene System gef?hrdet wird. Verbindet sich mit einer Website, um Daten zu versenden und zu empfangen.

?bertragungsdetails

Wird m?glicherweise von der folgenden Malware/Grayware/Spyware von externen Sites heruntergeladen:

• ELF_VPNFILT.A

Installation

F¨¹gt die folgenden Ordner hinzu:

• /var/run/vpnfilterw <- Used by ELF_VPNFILT.C

Backdoor-Routine

F¨¹hrt die folgenden Befehle eines externen, b?swilligen Benutzers aus:

• Terminate its current process
• Reboot the infected device
• Delays the reboot of the device
• Read local file contents
• Execute commands or another plugin with the following Linux Shell Commands:
  • /bin/sh
  • /bin/ash
  • /bin/bash
  • /bin/shell
• Delete system files, and directories
• Set its C&C proxy
• Set its C&C proxy port
• Set its other configuration parameters

Verbindet sich mit den folgenden Websites, um Daten zu versenden und zu empfangen.

• {BLOCKED}skd4gipkm.onion/bin32/update.php
• {BLOCKED}.{BLOCKED}.180.60
• {BLOCKED}.{BLOCKED}.202.40
• {BLOCKED}.{BLOCKED}.179.14
• {BLOCKED}.{BLOCKED}.209.33
• {BLOCKED}.{BLOCKED}.250.54
• {BLOCKED}.{BLOCKED}.180.229
• {BLOCKED}.{BLOCKED}.242.124
• {BLOCKED}.{BLOCKED}.109.209
• {BLOCKED}.{BLOCKED}.13.76
• {BLOCKED}.{BLOCKED}.203.144
• {BLOCKED}.{BLOCKED}.80.82
• {BLOCKED}.{BLOCKED}.222.68
• {BLOCKED}.{BLOCKED}.198.231

Datendiebstahl

Folgende Daten werden gesammelt:

• Mac Address
• Platform Version
• IP Address
• Bootloader