Trojan.DownLoader9.34679

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Startup' = '%APPDATA%\rining\rrining.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\rining\rining.exe' /pid=5080
'%APPDATA%\rining\rining.exe' /pid=6728
'%APPDATA%\rining\rining.exe' /pid=6368
'%APPDATA%\rining\rining.exe' /pid=6572
'%APPDATA%\rining\rining.exe' /pid=7748
'%APPDATA%\rining\rining.exe' /pid=7992
'%APPDATA%\rining\rining.exe' /pid=6352
'%APPDATA%\rining\rining.exe' /pid=4040
'%APPDATA%\rining\rining.exe' /pid=4128
'%APPDATA%\rining\rining.exe' /pid=3136
'%APPDATA%\rining\rining.exe' /pid=7192
'%APPDATA%\rining\rining.exe' /pid=6648
'%APPDATA%\rining\rining.exe' /pid=3560
'%APPDATA%\rining\rining.exe' /pid=7012
'%APPDATA%\rining\rining.exe' /pid=5856
'%APPDATA%\rining\rining.exe' /pid=2768
'%APPDATA%\rining\rining.exe' /pid=6464
'%APPDATA%\rining\rining.exe' /pid=4848
'%APPDATA%\rining\rining.exe' /pid=4448
'%APPDATA%\rining\rining.exe' /pid=3424
'%APPDATA%\rining\rining.exe' /pid=4528
'%APPDATA%\rining\rining.exe' /pid=7304
'%APPDATA%\rining\rining.exe' /pid=7836
'%APPDATA%\rining\rining.exe' /pid=7508
'%APPDATA%\rining\rining.exe' /pid=7372
'%APPDATA%\rining\rining.exe' /pid=6884
'%APPDATA%\rining\rining.exe' /pid=6864
'%APPDATA%\rining\rining.exe' /pid=7208
'%APPDATA%\rining\rining.exe' /pid=4568
'%APPDATA%\rining\rining.exe' /pid=5956
'%APPDATA%\rining\rining.exe' /pid=6664
'%APPDATA%\rining\rining.exe' /pid=7656
'%APPDATA%\rining\rining.exe' /pid=2496
'%APPDATA%\rining\rining.exe' /pid=6104
'%APPDATA%\rining\rining.exe' /pid=6024
'%APPDATA%\rining\rining.exe' /pid=356
'%APPDATA%\rining\rining.exe' /pid=8036
'%APPDATA%\rining\rining.exe' /pid=8028
'%APPDATA%\rining\rining.exe' /pid=2656
'%APPDATA%\rining\rining.exe' /pid=8152
'%APPDATA%\rining\rining.exe' /pid=7636
'%APPDATA%\rining\rining.exe' /pid=2528
'%APPDATA%\rining\rining.exe' /pid=6644
'%APPDATA%\rining\rining.exe' /pid=6184
'%APPDATA%\rining\rining.exe' /pid=6764
'%APPDATA%\rining\rining.exe' /pid=7548
'%APPDATA%\rining\rining.exe' /pid=3344
'%APPDATA%\rining\rining.exe' /pid=3940
'%APPDATA%\rining\rining.exe' /pid=5676
'%APPDATA%\rining\rining.exe' /pid=3840
'%APPDATA%\rining\rining.exe' /pid=7732
'%APPDATA%\rining\rining.exe' /pid=8172
'%APPDATA%\rining\rining.exe' /pid=8068
'%APPDATA%\rining\rining.exe' /pid=7768
'%APPDATA%\rining\rining.exe' /pid=7044
'%APPDATA%\rining\rining.exe' /pid=7204
'%APPDATA%\rining\rining.exe' /pid=6124
'%APPDATA%\rining\rining.exe' /pid=3860
'%APPDATA%\rining\rining.exe' /pid=4316
'%APPDATA%\rining\rining.exe' /pid=4216
'%APPDATA%\rining\rining.exe' /pid=4116
'%APPDATA%\rining\rining.exe' /pid=6868
'%APPDATA%\rining\rining.exe' /pid=4696
'%APPDATA%\rining\rining.exe' /pid=4616
'%APPDATA%\rining\rining.exe' /pid=6348
'%APPDATA%\rining\rining.exe' /pid=7048
'%APPDATA%\rining\rining.exe' /pid=7008
'%APPDATA%\rining\rining.exe' /pid=7324
'%APPDATA%\rining\rining.exe' /pid=7228
'%APPDATA%\rining\rining.exe' /pid=6268
'%APPDATA%\rining\rining.exe' /pid=6588
'%APPDATA%\rining\rining.exe' /pid=7328
'%APPDATA%\rining\rining.exe' /pid=6508
'%APPDATA%\rining\rining.exe' /pid=6888
'%APPDATA%\rining\rining.exe' /pid=5844
'%APPDATA%\rining\rining.exe' /pid=6168
'%APPDATA%\rining\rining.exe' -a sha256 -o http://1E#################oPaj7qidg2qsNz:123456@getwork.mining.eligius.st:8337 -T 83 -l yes
'%APPDATA%\rining\rining.exe' /pid=6568
'%APPDATA%\rining\rining.exe' /pid=6848
'%APPDATA%\rining\rining.exe' /pid=6428
'%APPDATA%\rining\rining.exe' /pid=4980
'%APPDATA%\rining\rining.exe' /pid=4900
'%APPDATA%\rining\rining.exe' /pid=5380
'%APPDATA%\rining\rining.exe' /pid=5744
'%APPDATA%\rining\rining.exe' /pid=5664
'%APPDATA%\rining\rining.exe' /pid=5460
'%APPDATA%\rining\rining.exe' /pid=1488
'%APPDATA%\rining\rining.exe' /pid=4516
'%APPDATA%\rining\rining.exe' /pid=6608
'%APPDATA%\rining\rining.exe' /pid=3668
'%APPDATA%\rining\rining.exe' /pid=6408
'%APPDATA%\rining\rining.exe' /pid=4796
'%APPDATA%\rining\rining.exe' /pid=5280
'%APPDATA%\rining\rining.exe' /pid=6768
'%APPDATA%\rining\rining.exe' /pid=6992
'%APPDATA%\rining\rining.exe' /pid=7312
'%APPDATA%\rining\rining.exe' /pid=3480
'%APPDATA%\rining\rining.exe' /pid=6972
'%APPDATA%\rining\rining.exe' /pid=6308
'%APPDATA%\rining\rining.exe' /pid=6288
'%APPDATA%\rining\rining.exe' /pid=7772
'%APPDATA%\rining\rining.exe' /pid=7848
'%APPDATA%\rining\rining.exe' /pid=8032
'%APPDATA%\rining\rining.exe' /pid=7672
'%APPDATA%\rining\rining.exe' /pid=7472
'%APPDATA%\rining\rining.exe' /pid=7468
'%APPDATA%\rining\rining.exe' /pid=7572
'%APPDATA%\rining\rining.exe' /pid=6852
'%APPDATA%\rining\rining.exe' /pid=5564
'%APPDATA%\rining\rining.exe' /pid=6528
'%APPDATA%\rining\rining.exe' /pid=6872
'%APPDATA%\rining\rining.exe' /pid=8132
'%APPDATA%\rining\rining.exe' /pid=8188
'%APPDATA%\rining\rining.exe' /pid=5584
'%APPDATA%\rining\rining.exe' (загружен из сети Интернет)