Техническая информация
Вредоносные функции:
Самоудаляется
Запускает процессы:
- /usr/bin/python3.9 /usr/bin/python3 -Es /usr/bin/lsb_release
- <SAMPLE_FULL_PATH> -d
Завершает следующие процессы:
- python3.9
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 16#.##1.142.159:80
- 18#.#6.76.76:53
- 11#.#70.8.59:9
- 11#.#70.8.61:9
- 11#.#70.8.57:9
- 11#.#70.8.60:9
- 11#.#70.8.56:9
- 11#.#70.8.62:9
- 11#.#70.8.58:9
- 11#.#70.8.59:80
DNS ASK:
- so###.huawei.com
Посылает данные следующим серверам:
- 16#.##1.142.159:80
- 11#.#70.8.59:80
Получает данные от следующих серверов:
- 16#.##1.142.159:80
- 11#.#70.8.59:80
