Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'svchost64®' = '%APPDATA%\Windows\hckmod.exe'
- %APPDATA%\Windows\winminer.exe -o http://an############.com:c0wbnt3r@pit.deepbit.net:8332 -g yes -t 2
- %APPDATA%\Windows\hckmod.exe
- %APPDATA%\Windows\winminer.exe (загружен из сети Интернет)
- %APPDATA%\Windows\winminer.exe
- %APPDATA%\Windows\hckmod.exe
- %APPDATA%\Windows\winminer.exe
- %APPDATA%\Windows\hckmod.exe
- 'dl.##opbox.com':80
- dl.##opbox.com/u/12144973/bitcoin-miner.exe
- DNS ASK dl.##opbox.com