Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'SpotifyService' = '%APPDATA%\Spotify\WebHelp\SpotifyWebHelper.exe'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Spotify\WebHelp\SpotifyWebHelper.exe
Сетевая активность:
Подключается к:
- 'po##.#upportxmr.com':3333
- 'xm#.###l.minergate.com':45560
UDP:
- DNS ASK po##.#upportxmr.com
- DNS ASK xm#.###l.minergate.com
Другое:
Создает и запускает на исполнение:
- '%APPDATA%\Spotify\WebHelp\SpotifyWebHelper.exe'
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -o pool.supportxmr.com:3333 -u 48bEXicwesk8Eibo3y8KM26z4rQLUQ4RETaiQvZukRzQJY5vDdunFZz6YsmECpvo71C6ehxaxQj2RMopWsi6JumVBeE5Meq -p Autoit --max-cpu-usage=25 --donate-level=1 -k -B
- '<SYSTEM32>\calc.exe' -o xmr.pool.minergate.com:45560 -u mikaelamonero2@gmx.com -p x --max-cpu-usage=50 --donate-level=1 -k -B
