Техническая информация
Вредоносные функции:
Самоудаляется
Запускает себя в качестве демона
Подменяет имя приложения на:
- dnsmasqd
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /tmp/.spligjr2q0le.pid
- /root/.torrc
Удаляет файлы:
- /root/.torrc
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:20938
Устанавливает соединение:
- 127.0.0.1:65535
- [:##]:65535
- 8.#.8.8:53
- 127.0.0.1:48969
- 16#.##7.74.213:443
- 54.##.108.162:443
- 95.###.43.164:443
- 45.##.33.45:443
- 19#.###.206.50:20938
DNS ASK:
- ip##ho.net
- ip##fo.io
- id##t.me
- wh#####yip.akamai.com
- my##.#nsomatic.com
Посылает данные следующим серверам:
- 16#.##7.74.213:443
- 19#.###.206.50:20938
- 19#.###.206.50:56668
- 19#.###.206.50:36926
Получает данные от следующих серверов:
- 16#.##7.74.213:443
- 19#.###.206.50:56668
- 19#.###.206.50:20938
- 19#.###.206.50:36926
Прочее:
Собирает информацию об оперативной памяти
