Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- pinkcoin-wallet
- pinkcoin-stake
- pinkcoin-smsg
- pinkcoin-smsg-pow
- pinkcoin-rpclist
- pinkcoin-start
- pinkcoin-shutoff
- pinkcoin-ext-ip
- pinkcoin-UPnP
- pinkcoin-dnsseed
- pinkcoin-net
- pinkcoin-opencon
- pinkcoin-msghand
- pinkcoin-adrdump
- pinkcoin-miner
Выполняет операции с файловой системой:
Создает папки:
- /root/.pink2
- /root/.pink2/database
- /root/.pink2/txleveldb
- /root/.pink2/smsgDB
Создает или модифицирует файлы:
- /root/.pink2/.lock
- /root/.pink2/debug.log
- /root/.pink2/db.log
- /root/.pink2/txleveldb/LOG
- /root/.pink2/txleveldb/LOCK
- /root/.pink2/txleveldb/MANIFEST-000001
- /root/.pink2/txleveldb/000001.dbtmp
- /root/.pink2/txleveldb/000003.log
- /root/.pink2/txleveldb/MANIFEST-000002
- /root/.pink2/txleveldb/000002.dbtmp
- /root/.pink2/blk0001.dat
- /root/.pink2/database/log.0000000001
- /root/.pink2/__db.80000001.7948e18e
- /root/.pink2/wallet.dat
- /root/.pink2/__db.80000004.5854be56
- /root/.pink2/stake.dat
- /root/.pink2/smsgDB/LOG
- /root/.pink2/smsgDB/LOCK
- /root/.pink2/smsgDB/MANIFEST-000001
- /root/.pink2/smsgDB/000001.dbtmp
- /root/.pink2/smsg.ini~
- /root/.pink2/smsgDB/000003.log
- /root/.pink2/smsgDB/MANIFEST-000002
- /root/.pink2/smsgDB/000002.dbtmp
- /root/.pink2/peers.dat.0866
Удаляет файлы:
- /root/.pink2/txleveldb/MANIFEST-000001"
- /root/.pink2/smsgDB/MANIFEST-000001"
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:9134
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
HTTP GET-запросы:
- ch####p.dyndns.org/
DNS ASK:
- pi##army.ml
- pr#mary
- fr#####rt.pinkarmy.ml
- fr##kfurt
- pa###.pinkarmy.ml
- pa#is
- si#####re.pinkarmy.ml
- si##apore
- sy####.pinkarmy.ml
- sy#ney
- to###.pinkarmy.ml
- to#yo
Посылает данные следующим серверам:
- 23#.###.255.250:1900
Прочее:
Собирает информацию о CPU
