Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- Artificial Intelligence coin-wallet
- Artificial Intelligence coin-start
- Artificial Intelligence coin-rpclist
- Artificial Intelligence coin-shutoff
- Artificial Intelligence coin-dnsseed
- Artificial Intelligence coin-ircseed
- Artificial Intelligence coin-ext-ip
- Artificial Intelligence coin-net
- Artificial Intelligence coin-opencon
- Artificial Intelligence coin-msghand
- Artificial Intelligence coin-adrdump
- Artificial Intelligence coin-miner
Выполняет операции с файловой системой:
Создает папки:
- /root/.Artificial Intelligence coin
- /root/.Artificial Intelligence coin/database
- /root/.Artificial Intelligence coin/txleveldb
Создает или модифицирует файлы:
- /root/.Artificial Intelligence coin/Artificial Intelligence coin.conf
- /root/.Artificial Intelligence coin/.lock
- /root/.Artificial Intelligence coin/debug.log
- /root/.Artificial Intelligence coin/db.log
- /root/.Artificial Intelligence coin/txleveldb/LOG
- /root/.Artificial Intelligence coin/txleveldb/LOCK
- /root/.Artificial Intelligence coin/txleveldb/MANIFEST-000001
- /root/.Artificial Intelligence coin/txleveldb/000001.dbtmp
- /root/.Artificial Intelligence coin/txleveldb/000003.log
- /root/.Artificial Intelligence coin/txleveldb/MANIFEST-000002
- /root/.Artificial Intelligence coin/txleveldb/000002.dbtmp
- /root/.Artificial Intelligence coin/blk0001.dat
- /root/.Artificial Intelligence coin/database/log.0000000001
- /root/.Artificial Intelligence coin/__db.80000001.ac5d3ab
- /root/.Artificial Intelligence coin/wallet.dat
- /root/.Artificial Intelligence coin/peers.dat.e55c
Удаляет файлы:
- /root/.Artificial Intelligence coin/txleveldb/MANIFEST-000001"
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:6987
HTTP GET-запросы:
- ch####p.dyndns.org/
Прочее:
Собирает информацию о CPU
