Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- eao0tal3iy1g5ui25al3
- fr1j1g5g2lo14qvr1g
- aox0ugbacac1o1tbbmb0ke
- fjuheykqtydcaxibmlrey3e
- jagl1gg2rmcmfd1l2mnqu
- iq3xhgrygcpt2j1zp2elqz
- cvefycmpkujl1ccim52rjf
- dbgq4vq1wkp
- v1f3yx2aajjbv1yofnxqhvd
- vmyo1fmigboyxpmf
- eqgkmznpf4m
- v1cut1ut3120bat
- mc3yfthbj3wwx
- 15mdlppqxm11q5sqb0dq3e
- 5vwop1f4pzobe
- a01cbznkl5px2iwf
- lzsg0g1bviww
- c1gym3x5fm1q5
- adld1e4asgglh0m31re403
- ypyp1u4vwvkog5dtwwp
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
Сетевая активность:
Ожидает входящих соединений на портах:
- 19#.##8.215.50:1631
Устанавливает соединение:
- 8.#.8.8:53
- 45.##.168.80:7777
