Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- 66f23tdprbh8dit46ril
Завершает следующие процессы:
- cron
Выполняет операции с файловой системой:
Удаляет файлы:
- /var/log/journal/ad37c59686df4d448d36e2f09341ba66/system.journal
- /var/log/syslog
- /var/log/daemon.log
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:21155
Устанавливает соединение:
- 91.##.247.79:48215
- 91.##.247.79:7733
- 91.##.247.79:3632
Посылает данные следующим серверам:
- 91.##.247.79:48215
- 91.##.247.79
Получает данные от следующих серверов:
- 91.##.247.79:48215
