Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- vsljxmhxoy53g2pfapvka
- jzsyp1eujzje0ruv4qod
- fbiueov0zeg10ucrc2a320
- wgvqfkxf3zzptl3hvjmf
- q0osudlip21gc2gv10v5ztb
- rmspmo0wgoivkd2lo5hpn5k
- epbwgdgv4wy0td5ev4ehqdf
- fyfpovz211qcood4dy5u
- errvkbkfcrkyfyyz3lwfs
- mnxrl5et4qopjpcnbtc0rm22
- ikz3ijxadwgi4w3iupjveu4l
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
Сетевая активность:
Ожидает входящих соединений на портах:
- 19#.##8.211.50:3467
Устанавливает соединение:
- 8.#.8.8:53
- 5.###.227.18:4321
- 5.###.227.18:7685
