Скрипт для выявления кхм... не очень вроде

Какбэ изменить порт не должно быть проблемой а исполняемые файлы можно тупо не удалять. Если кто-то уже схватился за скрипт - он там будет смотреть пути как же...

А сам майнящий ботнет - нежизнеспособен :/ когда тачка пользователя тарахтит всеми потрохами - это довольно палевно и не способствует наращиванию сети и дальше