Техническая информация
Вредоносные функции:
Самоудаляется
Подменяет имя приложения на:
- q5qLRlQRWm4Q
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- 80.###.48.100:495
Посылает данные следующим серверам:
- 80.###.48.100:495
Получает данные от следующих серверов:
- 80.###.48.100:495
