Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- vqtlisevvvc11jswrgops
- oghuxd0mgsdrhhjskvnmp
- xnirkppwhw35bif2rbvcph
- cdmytzaamfrmmqo4zxt1x
- kf4amna0wtsauzr44ovkvfx
- ltb0l32qxbhleaq4xsrj4p0
- twll1z32z1d4dwp2nfyxov
- bwtsgdydmgrooi4xstd4ydiu
- qcnppre1ucx0l1jtycbuz
- qy5jj5q4pgufdymddwoom5a
- odxocuszurravosk5qeg
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
Сетевая активность:
Ожидает входящих соединений на портах:
- 19#.##8.217.50:3467
Устанавливает соединение:
- 8.#.8.8:53
- 20#.###.251.223:32145
