Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- smartcash-scheduler
- smartcash-http
- smartcash-httpworker
- smartcash-loadblk
- smartcash-torcontrol
- smartcash-dnsseed
- smartcash-net
- smartcash-addcon
- smartcash-opencon
- smartcash-msghand
- dash-privatesend
- smartcash-wallet
Выполняет операции с файловой системой:
Создает папки:
- /root/.smartcash
- /root/.smartcash/database
- /root/.smartcash/blocks
- /root/.smartcash/blocks/index
- /root/.smartcash/chainstate
Создает или модифицирует файлы:
- /root/.smartcash/smartnode.conf
- /root/.smartcash/.lock
- /root/.smartcash/smartcashd.pid
- /root/.smartcash/debug.log
- /root/.smartcash/.cookie
- /root/.smartcash/db.log
- /root/.smartcash/blocks/index/LOG
- /root/.smartcash/blocks/index/LOCK
- /root/.smartcash/blocks/index/MANIFEST-000001
- /root/.smartcash/blocks/index/000001.dbtmp
- /root/.smartcash/blocks/index/000003.log
- /root/.smartcash/blocks/index/MANIFEST-000002
- /root/.smartcash/blocks/index/000002.dbtmp
- /root/.smartcash/chainstate/LOG
- /root/.smartcash/chainstate/LOCK
- /root/.smartcash/chainstate/MANIFEST-000001
- /root/.smartcash/chainstate/000001.dbtmp
- /root/.smartcash/chainstate/000003.log
- /root/.smartcash/chainstate/MANIFEST-000002
- /root/.smartcash/chainstate/000002.dbtmp
- /root/.smartcash/blocks/blk00000.dat
- /root/.smartcash/blocks/rev00000.dat
- /root/.smartcash/database/log.0000000001
- /root/.smartcash/__db.80000001.e8305cbc
- /root/.smartcash/wallet.dat
- /root/.smartcash/peers.dat.5164
- /root/.smartcash/banlist.dat.33e3
Удаляет файлы:
- /root/.smartcash/blocks/index/MANIFEST-000001"
- /root/.smartcash/chainstate/MANIFEST-000001"
Сетевая активность:
Ожидает входящих соединений на портах:
- 127.0.0.1:9679
- 0.0.0.0:9678
Устанавливает соединение:
- 127.0.0.1:9051
- <LOCAL_DNS_SERVER>
- 19#.###.152.162:9678
- 10#.###.223.246:9678
- 45.##.40.165:0
- 45.##.38.200:0
DNS ASK:
- se##.smrt.cash
- se###.smrt.cash
- se###.smrt.cash
- se###.smartcash.org
- se###.smartcash.org
- se##.#martcash.cc
- se###.smartcash.cc
- se###.smartcash.cc
- se###.smartcash.cc
Посылает данные следующим серверам:
- 10#.###.223.246:9678
Получает данные от следующих серверов:
- 127.0.0.1:9051
- 10#.###.223.246:9678
Прочее:
Собирает информацию о CPU
