Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- bitcoin-scriptch
Запускает процессы:
- sh -c echo 'Alert 1' >> /tmp/alertnotify.txt
- sh -c echo 'Alert
- sh -c echo 'Evil Alert; /bin/ls; echo ' >> /tmp/alertnotify.txt
Выполняет операции с файловой системой:
Создает папки:
- /tmp/test_bitcoin_1518223626_83099
- /tmp/test_bitcoin_1518223626_83099/unittest
- /tmp/test_bitcoin_1518223626_83099/unittest/blocks
Создает или модифицирует файлы:
- /tmp/test_bitcoin_1518223626_83099/unittest/blocks/blk00000.dat
- /tmp/test_bitcoin_1518223626_83099/unittest/blocks/rev00000.dat
- /tmp/alertnotify.txt
Удаляет файлы:
- /tmp/alertnotify.txt"
Прочее:
Собирает информацию о CPU
