Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Выполняет операции с файловой системой:
Создает папки:
- /<SAMPLE>m
- /<SAMPLE>w
Создает или модифицирует файлы:
- /var/run/vpn.pid
- /run/vpn.pid
Сетевая активность:
Устанавливает соединение:
- 127.0.0.1:9050
HTTP GET-запросы:
- ap#.####y.org/?format=json
DNS ASK:
- ap#.#pify.org
