Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Подменяет имя приложения на:
- VumfwcjFU8Quvj6F8V6novcQn7F7
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- 37.###.209.5:2074
- 25#.###.255.255:2074
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
