Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- 30nozsawauojalu1wyr20ck0
- pxer11jl0j0yjrupktlfu
- 4frrl2ffkczxeyp3dcnm
- ef11ilo51ddlngkq00tfsflx
- cb2l3xnqbdc1mfiu0xgnue51
- pgfymrloiqmhzl5bcu1bewj5
- dy5n51plcy2kqyuny0i4
- qg4f4jgnnw3wacctrddcil
- qncaahe2ghw2fqk3tvz4ljvx
- d43wesctecyir3gfwix2si
- p5zok2tjnzvnxdzkogcxs
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
Сетевая активность:
Ожидает входящих соединений на портах:
- 19#.##8.209.50:3467
Устанавливает соединение:
- 8.#.8.8:53
- 5.###.227.18:4321
- 5.###.227.18:7685
