Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- ZmYzZIBVZZDEI24RBREV0EB0MpRZYGGRzVznxuZM0i420uGWiu4RiWzERZ4p2GEYW0DnBB
Завершает следующие процессы:
- <SAMPLE>
- Unknown process with PID: 4294966612
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- 19#.###.194.242:63042
DNS ASK:
- lo###ngxd.xyz
Посылает данные следующим серверам:
- 65.#.0.99:23
- 17.##.109.99:23
- 15#.##1.93.14:23
- 86.##.234.109:23
Получает данные от следующих серверов:
- 19#.###.194.242:63042
