Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\Micr\fksq.exe' /pid=5892
- '%APPDATA%\Micr\fksq.exe' /pid=2880
- '%APPDATA%\Micr\fksq.exe' /pid=5940
- '%APPDATA%\Micr\fksq.exe' /pid=5872
- '%APPDATA%\Micr\fksq.exe' /pid=4116
- '%APPDATA%\Micr\fksq.exe' /pid=2412
- '%APPDATA%\Micr\fksq.exe' /pid=728
- '%APPDATA%\Micr\fksq.exe' /pid=5992
- '%APPDATA%\Micr\fksq.exe' /pid=5300
- '%APPDATA%\Micr\fksq.exe' /pid=4652
- '%APPDATA%\Micr\fksq.exe' /pid=5392
- '%APPDATA%\Micr\fksq.exe' /pid=4148
- '%APPDATA%\Micr\fksq.exe' /pid=4772
- '%APPDATA%\Micr\fksq.exe' /pid=5460
- '%APPDATA%\Micr\fksq.exe' /pid=2508
- '%APPDATA%\Micr\fksq.exe' /pid=764
- '%APPDATA%\Micr\fksq.exe' /pid=3456
- '%APPDATA%\Micr\fksq.exe' /pid=5780
- '%APPDATA%\Micr\fksq.exe' /pid=3608
- '%APPDATA%\Micr\fksq.exe' /pid=3848
- '%APPDATA%\Micr\fksq.exe' /pid=5980
- '%APPDATA%\Micr\fksq.exe' /pid=3076
- '%APPDATA%\Micr\fksq.exe' /pid=5532
- '%APPDATA%\Micr\fksq.exe' /pid=2892
- '%APPDATA%\Micr\fksq.exe' /pid=5472
- '%APPDATA%\Micr\fksq.exe' /pid=5040
- '%APPDATA%\Micr\fksq.exe' /pid=5032
- '%APPDATA%\Micr\fksq.exe' /pid=5012
- '%APPDATA%\Micr\fksq.exe' /pid=5440
- '%APPDATA%\Micr\fksq.exe' /pid=2864
- '%APPDATA%\Micr\fksq.exe' /pid=2640
- '%APPDATA%\Micr\fksq.exe' /pid=6060
- '%APPDATA%\Micr\fksq.exe' /pid=5840
- '%APPDATA%\Micr\fksq.exe' /pid=5120
- '%APPDATA%\Micr\fksq.exe' /pid=4872
- '%APPDATA%\Micr\fksq.exe' /pid=3316
- '%APPDATA%\Micr\fksq.exe' /pid=5832
- '%APPDATA%\Micr\fksq.exe' /pid=6132
- '%APPDATA%\Micr\fksq.exe' /pid=3588
- '%APPDATA%\Micr\fksq.exe' /pid=3980
- '%APPDATA%\Micr\fksq.exe' /pid=768
- '%APPDATA%\Micr\fksq.exe' /pid=5320
- '%APPDATA%\Micr\fksq.exe' /pid=2816
- '%APPDATA%\Micr\fksq.exe' /pid=760
- '%APPDATA%\Micr\fksq.exe' /pid=5372
- '%APPDATA%\Micr\fksq.exe' /pid=4272
- '%APPDATA%\Micr\fksq.exe' /pid=5252
- '%APPDATA%\Micr\fksq.exe' /pid=4920
- '%APPDATA%\Micr\fksq.exe' /pid=5332
- '%APPDATA%\Micr\fksq.exe' -a sha256 -o http://Un##############_Workers:khpass@eu.triplemining.com:8344 -t 1 -T 83 -l yes
- '%APPDATA%\Micr\fksq.exe' /pid=4880
- '%APPDATA%\Micr\fksq.exe' /pid=4136
- '%APPDATA%\Micr\fksq.exe' /pid=4900
- '%APPDATA%\Micr\fksq.exe' /pid=5852
- '%APPDATA%\Micr\fksq.exe' /pid=4300
- '%APPDATA%\Micr\fksq.exe' /pid=2632
- '%APPDATA%\Micr\fksq.exe' /pid=3712
- '%APPDATA%\Micr\fksq.exe' /pid=5140
- '%APPDATA%\Micr\fksq.exe' /pid=6092
- '%APPDATA%\Micr\fksq.exe' /pid=2736
- '%APPDATA%\Micr\fksq.exe' /pid=5200
- '%APPDATA%\Micr\fksq.exe' /pid=4672
- '%APPDATA%\Micr\fksq.exe' /pid=2836
- '%APPDATA%\Micr\fksq.exe' /pid=3268
- '%APPDATA%\Micr\fksq.exe' /pid=4292
- '%APPDATA%\Micr\fksq.exe' /pid=5512
- '%APPDATA%\Micr\fksq.exe' /pid=5492
- '%APPDATA%\Micr\fksq.exe' /pid=5592
- '%APPDATA%\Micr\fksq.exe' /pid=5660
- '%APPDATA%\Micr\fksq.exe' /pid=5652
- '%APPDATA%\Micr\fksq.exe' /pid=2768
- '%APPDATA%\Micr\fksq.exe' /pid=5752
- '%APPDATA%\Micr\fksq.exe' /pid=5880
- '%APPDATA%\Micr\fksq.exe' /pid=5772
- '%APPDATA%\Micr\fksq.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Micr\fksq.exe
Самоперемещается:
- из <Полный путь к вирусу> в %APPDATA%\Micr\Mining.exe
Сетевая активность:
Подключается к:
- 'de#####.googlecode.com':80
- 'wp#d':80
TCP:
Запросы HTTP GET:
- de#####.googlecode.com/files/Drefrag.exe
- wp#d/wpad.dat
UDP:
- DNS ASK de#####.googlecode.com
- DNS ASK wp#d
