Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Завершает следующие процессы:
- systemctl
Сетевая активность:
Ожидает входящих соединений на портах:
- 19#.##8.206.50:8888
Устанавливает соединение:
- 8.#.8.8:53
- 18#.##6.9.244:12328
Посылает данные следующим серверам:
- 18#.##6.9.244:12328
Получает данные от следующих серверов:
- 18#.##6.9.244:12328
