Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/rc.d/rc.local
Вредоносные функции:
Запускает себя в качестве демона
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 11#.##1.14.146:8998
DNS ASK:
- ya####1.kmdns.net
