Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- ijsmkhnxrst0egu2r1koo
- e1sknlukliq5wlpfphoi12u
- 3xhaiqy3y4gdgg3zh1rhlj
- qeawplqrrhzymf4ke2f5
- o0ehrco3tkg4wndki0au
- z5i3luxmjf3ep2w4jx4e
- gigskj0ugfffowuclhs4esfd
- 0lxjwewh2ssrbwgfhyra
- 551datlj1j4akostzhw5
- zyqtckj21akosbswjzti
- aqwqr0yer3envlb2nydk1cf
- pwijvurv0btxmm5ft40zvxq
- krdle10giica2j23vuzsp
- 11rfoscae4ks241r10eq5
- hoh0rlw1y10v0hy3zafdcyb
- xcvdtq42f5mg1ejmpolcfad
- o5z14ngk25iu5zayu12e
- m0zaizp3iiftbnucv3rpw
- kyaaqrnzh3cj4mojh0vwmc
- zmkto4acr1su3ex5ab20gmk
- ghey5lv1khvyt5cywyc4
- 43drqrr44wvukpf2lqqgi
- biwczq4khetkjpvzqk5jwr
- ekm0ajdm2s1ydkstbygnsuxr
- y1rgg2ch2p30uxbtpg3gbw14
- kyk4s2q3ubagwr1yjylumdv
- zmgsithcxmli5lcn0yjn3hb0
- ktlajycflp32dfp551ado0b
- tevusnu1uhskkfskgvv3kk
- 2m2rxa02h13gjj3nggunj1
- z1xvs3dn0y511x1epnd5
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
Сетевая активность:
Ожидает входящих соединений на портах:
- 19#.##8.200.50:3467
Устанавливает соединение:
- 8.#.8.8:53
- 5.###.227.18:4321
- 5.###.227.18:7685
