Техническая информация
Вредоносные функции:
Самоудаляется
Подменяет имя приложения на:
- A3WtjHCMKKcjBMKvujwndtNlQN4KBcMewoaNaoXNtAdv68xaNNtMMacA6roc2AlnvrNwjW1QQAKMMeK4A3N3AQjRoCtHbeCtjbpQWopXW26jKCcbxW2vj62tbK27jteNy67nMoWloe
Завершает следующие процессы:
- <SAMPLE>
Сетевая активность:
Ожидает входящих соединений на портах:
- 19#.###.217.50:56242
Устанавливает соединение:
- 8.#.8.8:53
- 19#.##.119.207:34255
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
DNS ASK:
- sk##ine.wtf
