Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- 28i24lk24gf2n5i206chf62jaq43mmieebq0ohcu5j1uuw
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /proc/532/oom_score_adj
- /proc/532/oom_adj
Устанавливает блокировку (lock) на файлы:
- /tmp/tmp.lck
Сетевая активность:
Устанавливает соединение:
- 18#.##8.46.242:8080
Посылает данные следующим серверам:
- 8.##.56.26:53
