Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\Mining\coin-miner.exe' /pid=3880
- '%APPDATA%\Mining\coin-miner.exe' /pid=5908
- '%APPDATA%\Mining\coin-miner.exe' /pid=4240
- '%APPDATA%\Mining\coin-miner.exe' /pid=236
- '%APPDATA%\Mining\coin-miner.exe' /pid=924
- '%APPDATA%\Mining\coin-miner.exe' /pid=3440
- '%APPDATA%\Mining\coin-miner.exe' /pid=5092
- '%APPDATA%\Mining\coin-miner.exe' /pid=3768
- '%APPDATA%\Mining\coin-miner.exe' /pid=4912
- '%APPDATA%\Mining\coin-miner.exe' /pid=2576
- '%APPDATA%\Mining\coin-miner.exe' /pid=5608
- '%APPDATA%\Mining\coin-miner.exe' /pid=364
- '%APPDATA%\Mining\coin-miner.exe' /pid=5292
- '%APPDATA%\Mining\coin-miner.exe' /pid=4592
- '%APPDATA%\Mining\coin-miner.exe' /pid=4460
- '%APPDATA%\Mining\coin-miner.exe' /pid=2664
- '%APPDATA%\Mining\coin-miner.exe' /pid=2492
- '%APPDATA%\Mining\coin-miner.exe' /pid=3508
- '%APPDATA%\Mining\coin-miner.exe' /pid=4176
- '%APPDATA%\Mining\coin-miner.exe' /pid=5132
- '%APPDATA%\Mining\coin-miner.exe' /pid=948
- '%APPDATA%\Mining\coin-miner.exe' /pid=2720
- '%APPDATA%\Mining\coin-miner.exe' /pid=5968
- '%APPDATA%\Mining\coin-miner.exe' /pid=1040
- '%APPDATA%\Mining\coin-miner.exe' /pid=4008
- '%APPDATA%\Mining\coin-miner.exe' /pid=5500
- '%APPDATA%\Mining\coin-miner.exe' /pid=5380
- '%APPDATA%\Mining\coin-miner.exe' /pid=4068
- '%APPDATA%\Mining\coin-miner.exe' /pid=4680
- '%APPDATA%\Mining\coin-miner.exe' /pid=2512
- '%APPDATA%\Mining\coin-miner.exe' /pid=6020
- '%APPDATA%\Mining\coin-miner.exe' /pid=1660
- '%APPDATA%\Mining\coin-miner.exe' /pid=4840
- '%APPDATA%\Mining\coin-miner.exe' /pid=5312
- '%APPDATA%\Mining\coin-miner.exe' /pid=2956
- '%APPDATA%\Mining\coin-miner.exe' /pid=1224
- '%APPDATA%\Mining\coin-miner.exe' /pid=640
- '%APPDATA%\Mining\coin-miner.exe' /pid=3668
- '%APPDATA%\Mining\coin-miner.exe' /pid=5668
- '%APPDATA%\Mining\coin-miner.exe' /pid=4512
- '%APPDATA%\Mining\coin-miner.exe' /pid=5888
- '%APPDATA%\Mining\coin-miner.exe' /pid=3960
- '%APPDATA%\Mining\coin-miner.exe' /pid=4712
- '%APPDATA%\Mining\coin-miner.exe' /pid=5800
- '%APPDATA%\Mining\coin-miner.exe' /pid=3760
- '%APPDATA%\Mining\coin-miner.exe' /pid=4812
- '%APPDATA%\Mining\coin-miner.exe' /pid=5512
- '%APPDATA%\Mining\coin-miner.exe' /pid=2504
- '%APPDATA%\Mining\coin-miner.exe' -a scrypt -o http://de####.####pool-d.give-me-ltc.com:80 -T 150 -l yes -t 4
- '%APPDATA%\Mining\coin-miner.exe' /pid=5260
- '%APPDATA%\Mining\coin-miner.exe' /pid=2680
- '%APPDATA%\Mining\coin-miner.exe' /pid=4740
- '%APPDATA%\Mining\coin-miner.exe' /pid=5140
- '%APPDATA%\Mining\coin-miner.exe' /pid=5180
- '%APPDATA%\Mining\coin-miner.exe' /pid=4340
- '%APPDATA%\Mining\coin-miner.exe' /pid=3680
- '%APPDATA%\Mining\coin-miner.exe' /pid=4128
- '%APPDATA%\Mining\coin-miner.exe' /pid=4632
- '%APPDATA%\Mining\coin-miner.exe' /pid=4940
- '%APPDATA%\Mining\coin-miner.exe' /pid=4532
- '%APPDATA%\Mining\coin-miner.exe' /pid=4208
- '%APPDATA%\Mining\coin-miner.exe' /pid=2936
- '%APPDATA%\Mining\coin-miner.exe' /pid=5688
- '%APPDATA%\Mining\coin-miner.exe' /pid=5040
- '%APPDATA%\Mining\coin-miner.exe' /pid=5680
- '%APPDATA%\Mining\coin-miner.exe' /pid=5660
- '%APPDATA%\Mining\coin-miner.exe' /pid=5192
- '%APPDATA%\Mining\coin-miner.exe' /pid=6048
- '%APPDATA%\Mining\coin-miner.exe' /pid=6000
- '%APPDATA%\Mining\coin-miner.exe' /pid=5300
- '%APPDATA%\Mining\coin-miner.exe' /pid=2580
- '%APPDATA%\Mining\coin-miner.exe' /pid=3408
- '%APPDATA%\Mining\coin-miner.exe' /pid=4580
- '%APPDATA%\Mining\coin-miner.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mining\coin-miner.exe
Самоперемещается:
- из <Полный путь к вирусу> в %APPDATA%\Mining\Mining.exe
Сетевая активность:
Подключается к:
- 'my####emshake.info':80
- 'wp#d':80
TCP:
Запросы HTTP GET:
- my####emshake.info/UFA.exe
- wp#d/wpad.dat
UDP:
- DNS ASK my####emshake.info
- DNS ASK wp#d
