Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- magi-wallet
- magi-start
- magi-rpclist
- magi-shutoff
- magi-net
- magi-dnsseed
- magi-opencon
- magi-ext-ip
- magi-msghand
- magi-adrdump
Выполняет операции с файловой системой:
Создает папки:
- /root/.magi
- /root/.magi/database
- /root/.magi/blocks
- /root/.magi/blocks/index
Создает или модифицирует файлы:
- /root/.magi/.lock
- /root/.magi/debug.log
- /root/.magi/db.log
- /root/.magi/blocks/index/LOG
- /root/.magi/blocks/index/LOCK
- /root/.magi/blocks/index/MANIFEST-000001
- /root/.magi/blocks/index/000001.dbtmp
- /root/.magi/blocks/index/000003.log
- /root/.magi/blocks/index/MANIFEST-000002
- /root/.magi/blocks/index/000002.dbtmp
- /root/.magi/blocks/blk00000.dat
- /root/.magi/database/log.0000000001
- /root/.magi/__db.80000001.f87e8874
- /root/.magi/wallet.dat
- /root/.magi/peers.dat.5f0c
Удаляет файлы:
- /root/.magi/blocks/index/MANIFEST-000001"
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:8233
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 10#.##8.225.215:0
- 21#.##9.151.56:0
- 10#.#1.64.40:0
- [2#######0:302:2100::4c54]:0
- 21#.#2.21.37:0
HTTP GET-запросы:
- ch####p.dyndns.org/
DNS ASK:
- se##.m-core.org
- se##.#-chain.info
- se##.##gi.filoozom.com
- se##.systms.org
Прочее:
Собирает информацию о CPU
