Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- /bin/sh
Завершает системные процессы:
- sshd
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:6787
Устанавливает соединение:
- 20#.###.118.166:61006
Посылает данные следующим серверам:
- 20#.###.118.166:61006
