Техническая информация
Вредоносные функции:
Самоудаляется
Запускает процессы:
- rm -f \x22<SAMPLE_FULL_PATH>\x22
- rm -f <SAMPLE_FULL_PATH>
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/python2.64
Создает или модифицирует файлы:
- /root/python2.64
Удаляет файлы:
- /root/python2.64
Сетевая активность:
Устанавливает соединение:
- 8.#.8.8:53
- 83.###.241.68:443
DNS ASK:
- ve##o.pw
Посылает данные следующим серверам:
- 83.###.241.68:443
Получает данные от следующих серверов:
- 83.###.241.68:443
