Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Ondriver' = '<Полный путь к файлу>'
- <SYSTEM32>\calc.exe
- %TEMP%\LZMA.DLL
- %TEMP%\ukmthiz
- %TEMP%\aut1.tmp
- %TEMP%\ukmthiz
- %TEMP%\aut1.tmp
- 'po##.#upportxmr.com':3333
- DNS ASK po##.#upportxmr.com
- '<SYSTEM32>\calc.exe' -o pool.supportxmr.com:3333 -u 48bEXicwesk8Eibo3y8KM26z4rQLUQ4RETaiQvZukRzQJY5vDdunFZz6YsmECpvo71C6ehxaxQj2RMopWsi6JumVBeE5Meq -p ProXMRminer --max-cpu-usage=50 --donate-level=1 -k -B