Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- hgseeixh3a25bpnpmoqe3gnt
- s4yn1lgeiup2vvn0l4li
- fnkds43nhxkbtfjz0tm2myc
- 0xf0augz153x14tq3r23y
- 2xbai2p1weyhtoyiwwigcw31
- 5dps1ranpeypd1ntfgqfxvxn
- ofua3nboej3p5liqfr23fx
- aduj3ygw5dj5kudorjbpb
- ipdgwkp1fntfohcrtecqghj
- vlecpmv3mfwgujdvx1n3
- ehwx0ybrooof0momzl4u
- eecfu0v4gyvd5etsyd5if3
- rrao3dz3wn3hszgslou4
- l00hztcrmevpuxpb2k2k
- ms0d13kv2l2q4xpqlmoqxcxn
- nlmrxosiuombwbj5lgm3x
- hqnirrxgoc5u2p0xkswxi5oq
- 331yabc5ia3mtqi4kldfc
- hf0i1uargjfwv2aqx2jkxg
- vc4pfq3fycuuvvd2o1pc0h
- zjuq2ajgx11hxfpeqe1n0
- rkdw101urxkhed12aj0q
- nzmcw0i3zw42s3ph3kic2qk
- uukigqvmazqe3l1r0pobw
- lmimqz1lrunhl1tsjukf
- 3bkpcsz3t5cop2eolerc2
- cllkksvy4tsvybg41ywoxxai
- bjsodfnij2cmon3lmo0gh4cl
- 2ktpxoeonrwhhmi5efkk
- jmudcfwzevjdwtaisirc5bk
- xoimpkv3bpsr2wypamdz
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
Сетевая активность:
Ожидает входящих соединений на портах:
- 19#.##8.200.50:3467
Устанавливает соединение:
- 8.#.8.8:53
- 5.###.227.18:4321
- 5.###.227.18:7685
