Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'miner.exe' = '%APPDATA%\WindowsHelper\miner.exe'
Изменения в файловой системе
Создает следующие файлы
- C:\1.bat
- C:\1.exe
- %TEMP%\rarsfx0\myminer.exe
- %TEMP%\rarsfx0\system.exe
- %TEMP%\rarsfx0\miner.exe
- %TEMP%\autcbf5.tmp
- %APPDATA%\windowshelper\miner.exe
- %TEMP%\autcc44.tmp
- %APPDATA%\windowshelper\system.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\windowshelper\miner.exe
- %APPDATA%\windowshelper\system.exe
Удаляет следующие файлы
- %TEMP%\autcbf5.tmp
- %TEMP%\autcc44.tmp
Сетевая активность
UDP
- DNS ASK xm#.###l.minergate.com
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- 'C:\1.exe' -p17061992 -dC:\
- '%TEMP%\rarsfx0\myminer.exe'
- '%APPDATA%\windowshelper\miner.exe'
- '%APPDATA%\windowshelper\system.exe' -o stratum+tcp://xmr.pool.minergate.com:45560 -u vm678668@gmail.com -p x
- '%APPDATA%\windowshelper\system.exe' -o stratum+tcp://xmr.pool.minergate.com:45560 -u vm678668@gmail.com -p x' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""C:\1.bat" "
