Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- cloakcoin-wallet
- cloakcoin-start
- cloakcoin-ext-ip
- cloakcoin-dnsseed
- cloakcoin-net
- cloakcoin-onionseed
- cloakcoin-opencon
- cloakcoin-msghand
- cloakcoin-adrdump
- cloakcoin-enigmaann
- cloakcoin-rpclist
- cloakcoin-miner
Выполняет операции с файловой системой:
Создает папки:
- /root/.CloakCoin
- /root/.CloakCoin/database
- /root/.CloakCoin/txleveldb
Создает или модифицирует файлы:
- /root/.CloakCoin/.lock
- /root/.CloakCoin/debug.log
- /root/.CloakCoin/db.log
- /root/.CloakCoin/txleveldb/LOG
- /root/.CloakCoin/txleveldb/LOCK
- /root/.CloakCoin/txleveldb/MANIFEST-000001
- /root/.CloakCoin/txleveldb/000001.dbtmp
- /root/.CloakCoin/txleveldb/000003.log
- /root/.CloakCoin/txleveldb/MANIFEST-000002
- /root/.CloakCoin/txleveldb/000002.dbtmp
- /root/.CloakCoin/blk0001.dat
- /root/.CloakCoin/database/log.0000000001
- /root/.CloakCoin/__db.80000001.635dc0a9
- /root/.CloakCoin/wallet.dat
- /root/.CloakCoin/peers.dat.0665
Удаляет файлы:
- /root/.CloakCoin/txleveldb/MANIFEST-000001"
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:29662
Устанавливает соединение:
- 91.##8.22.70:80
Прочее:
Собирает информацию о CPU
