Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- dinero-scriptch
Выполняет операции с файловой системой:
Создает папки:
- /tmp/test_dinero_1518829638_74821
- /tmp/test_dinero_1518829638_74821/blocks
- /tmp/test_dinero_1518829640_5670
- /tmp/test_dinero_1518829640_5670/blocks
Удаляет папки:
- /tmp/test_dinero_1518829638_74821/blocks"
- /tmp/test_dinero_1518829638_74821"
Создает или модифицирует файлы:
- /tmp/test_dinero_1518829638_74821/blocks/blk00000.dat
- /tmp/test_dinero_1518829638_74821/blocks/rev00000.dat
- /tmp/test_dinero_1518829640_5670/blocks/blk00000.dat
- /tmp/test_dinero_1518829640_5670/blocks/rev00000.dat
Удаляет файлы:
- /tmp/test_dinero_1518829638_74821/blocks/blk00000.dat"
- /tmp/test_dinero_1518829638_74821/blocks/rev00000.dat"
Прочее:
Собирает информацию о CPU
