Троян был обнаружен компанией Dr.Web. В отличие от других подобных вирусов, Linux.BtcMine.174 умеет удалять антивирусное ПО. Только после этого начинается процесс майнинга криптовалюты XMR.
Кроме того, Linux.BtcMine.174 умеет удалять и другие скрипты для скрытого майнинга криптовалют. Новый троян сам «пробивает себе путь» и убирает конкурентов.
Работа трояна обеспечивает практически бесперебойный процесс майнинга – для этого реализована постоянная проверка работы скрипта для майнинга и регулярное обновление трояна с управляющего сервера.
Источник: news.drweb.ru