Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- bitcoin-scriptch
Выполняет операции с файловой системой:
Создает папки:
- /tmp/test_bitcoin_1521976571_28718
- /tmp/test_bitcoin_1521976571_28718/regtest
- /tmp/test_bitcoin_1521976571_28718/regtest/wallets
- /tmp/test_bitcoin_1521976571_28718/regtest/blocks
- /tmp/test_bitcoin_1521976573_58304
- /tmp/test_bitcoin_1521976573_58304/regtest
- /tmp/test_bitcoin_1521976573_58304/regtest/wallets
- /tmp/test_bitcoin_1521976573_58304/regtest/blocks
Удаляет папки:
- /tmp/test_bitcoin_1521976571_28718/regtest/blocks"
- /tmp/test_bitcoin_1521976571_28718/regtest/wallets"
- /tmp/test_bitcoin_1521976571_28718/regtest"
- /tmp/test_bitcoin_1521976571_28718"
Создает или модифицирует файлы:
- /tmp/test_bitcoin_1521976571_28718/regtest/blocks/blk00000.dat
- /tmp/test_bitcoin_1521976573_58304/regtest/blocks/blk00000.dat
Удаляет файлы:
- /tmp/test_bitcoin_1521976571_28718/regtest/blocks/blk00000.dat"
Прочее:
Собирает информацию о CPU
