Техническая информация
Вредоносные функции:
Самоудаляется
Подменяет имя приложения на:
- kFqiEM2oR5AfAlZK2dHH5kkk
Сетевая активность:
Связывается по протоколу IRC со следующими серверами:
- Server: 21#.#37.32.62; Command: NICK [KTN|x86_64]ZBBA\nUSER KTN-RM localhost localhost :CVJJDJC\n
