Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- bitcoin-scriptch
Выполняет операции с файловой системой:
Создает папки:
- /tmp/test_litecoin_1521511967_35447
- /tmp/test_litecoin_1521511967_35447/blocks
- /tmp/test_litecoin_1521511969_61766
- /tmp/test_litecoin_1521511969_61766/blocks
- /tmp/test_litecoin_1521511971_50412
- /tmp/test_litecoin_1521511971_50412/blocks
- /tmp/test_litecoin_1521511973_71670
- /tmp/test_litecoin_1521511973_71670/blocks
Удаляет папки:
- /tmp/test_litecoin_1521511967_35447/blocks"
- /tmp/test_litecoin_1521511967_35447"
- /tmp/test_litecoin_1521511969_61766/blocks"
- /tmp/test_litecoin_1521511969_61766"
- /tmp/test_litecoin_1521511971_50412/blocks"
- /tmp/test_litecoin_1521511971_50412"
Создает или модифицирует файлы:
- /tmp/test_litecoin_1521511967_35447/blocks/blk00000.dat
- /tmp/test_litecoin_1521511969_61766/blocks/blk00000.dat
- /tmp/test_litecoin_1521511971_50412/blocks/blk00000.dat
- /tmp/test_litecoin_1521511973_71670/blocks/blk00000.dat
Удаляет файлы:
- /tmp/test_litecoin_1521511967_35447/blocks/blk00000.dat"
- /tmp/test_litecoin_1521511969_61766/blocks/blk00000.dat"
- /tmp/test_litecoin_1521511971_50412/blocks/blk00000.dat"
Прочее:
Собирает информацию о CPU
