Техническая информация
Вредоносные функции:
Самоудаляется
Подменяет имя приложения на:
Сетевая активность:
Ожидает входящих соединений на портах:
- 19#.###.211.50:56242
Устанавливает соединение:
- 8.#.8.8:53
- 19#.###.194.242:34255
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
DNS ASK:
- lo###ngxd.xyz
