Вирус получил название Linux.BtcMine.174. Попадая в систему, он проводит сканирование папок, чтобы найти место, куда сможет загрузить собственные модули. Как только модули оказываются загружены, вредоносное ПО позволяет хакерам устраивать DDoS-атаки, а также управлять системой и выполнять команды.
Помимо всего прочего, вирус способен найти другие майнинговые программы и удалить их с компьютера. В конечном итоге Linux.BtcMine.174 запускает собственный майнер для добычи Monero. Вредоносное ПО не забывает проверять работоспособность программы и скачивать обновления с сервера.