Trojan.DownLoader9.49869

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Startup' = '%APPDATA%\Mining\Mining.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Mining\coin-miner.exe' /pid=4916
'%APPDATA%\Mining\coin-miner.exe' /pid=2948
'%APPDATA%\Mining\coin-miner.exe' /pid=732
'%APPDATA%\Mining\coin-miner.exe' /pid=4796
'%APPDATA%\Mining\coin-miner.exe' /pid=5416
'%APPDATA%\Mining\coin-miner.exe' /pid=5016
'%APPDATA%\Mining\coin-miner.exe' /pid=3068
'%APPDATA%\Mining\coin-miner.exe' /pid=2248
'%APPDATA%\Mining\coin-miner.exe' /pid=5208
'%APPDATA%\Mining\coin-miner.exe' /pid=5712
'%APPDATA%\Mining\coin-miner.exe' /pid=4708
'%APPDATA%\Mining\coin-miner.exe' /pid=5308
'%APPDATA%\Mining\coin-miner.exe' /pid=768
'%APPDATA%\Mining\coin-miner.exe' /pid=6012
'%APPDATA%\Mining\coin-miner.exe' /pid=5612
'%APPDATA%\Mining\coin-miner.exe' /pid=5992
'%APPDATA%\Mining\coin-miner.exe' /pid=3596
'%APPDATA%\Mining\coin-miner.exe' /pid=3648
'%APPDATA%\Mining\coin-miner.exe' /pid=2712
'%APPDATA%\Mining\coin-miner.exe' /pid=5216
'%APPDATA%\Mining\coin-miner.exe' /pid=5076
'%APPDATA%\Mining\coin-miner.exe' /pid=5692
'%APPDATA%\Mining\coin-miner.exe' /pid=232
'%APPDATA%\Mining\coin-miner.exe' /pid=5572
'%APPDATA%\Mining\coin-miner.exe' /pid=6072
'%APPDATA%\Mining\coin-miner.exe' /pid=3088
'%APPDATA%\Mining\coin-miner.exe' /pid=2880
'%APPDATA%\Mining\coin-miner.exe' /pid=4444
'%APPDATA%\Mining\coin-miner.exe' /pid=1376
'%APPDATA%\Mining\coin-miner.exe' /pid=4636
'%APPDATA%\Mining\coin-miner.exe' /pid=5488
'%APPDATA%\Mining\coin-miner.exe' /pid=3768
'%APPDATA%\Mining\coin-miner.exe' /pid=5560
'%APPDATA%\Mining\coin-miner.exe' /pid=5620
'%APPDATA%\Mining\coin-miner.exe' /pid=3168
'%APPDATA%\Mining\coin-miner.exe' /pid=4424
'%APPDATA%\Mining\coin-miner.exe' /pid=5176
'%APPDATA%\Mining\coin-miner.exe' /pid=5256
'%APPDATA%\Mining\coin-miner.exe' /pid=2784
'%APPDATA%\Mining\coin-miner.exe' /pid=4504
'%APPDATA%\Mining\coin-miner.exe' /pid=240
'%APPDATA%\Mining\coin-miner.exe' /pid=3968
'%APPDATA%\Mining\coin-miner.exe' /pid=5228
'%APPDATA%\Mining\coin-miner.exe' /pid=2572
'%APPDATA%\Mining\coin-miner.exe' -a sha256 -o http://br##########_bot:x@us.eclipsemc.com:8337 -T 83 -l yes -t 1
'%APPDATA%\Mining\coin-miner.exe' /pid=5196
'%APPDATA%\Mining\coin-miner.exe' /pid=5096
'%APPDATA%\Mining\coin-miner.exe' /pid=4816
'%APPDATA%\Mining\coin-miner.exe' /pid=2868
'%APPDATA%\Mining\coin-miner.exe' /pid=5116
'%APPDATA%\Mining\coin-miner.exe' /pid=4592
'%APPDATA%\Mining\coin-miner.exe' /pid=3188
'%APPDATA%\Mining\coin-miner.exe' /pid=5376
'%APPDATA%\Mining\coin-miner.exe' /pid=4512
'%APPDATA%\Mining\coin-miner.exe' /pid=4224
'%APPDATA%\Mining\coin-miner.exe' /pid=4748
'%APPDATA%\Mining\coin-miner.exe' /pid=5236
'%APPDATA%\Mining\coin-miner.exe' /pid=4344
'%APPDATA%\Mining\coin-miner.exe' /pid=6140
'%APPDATA%\Mining\coin-miner.exe' /pid=5328
'%APPDATA%\Mining\coin-miner.exe' /pid=5540
'%APPDATA%\Mining\coin-miner.exe' /pid=4828
'%APPDATA%\Mining\coin-miner.exe' /pid=2540
'%APPDATA%\Mining\coin-miner.exe' /pid=3096
'%APPDATA%\Mining\coin-miner.exe' /pid=1580
'%APPDATA%\Mining\coin-miner.exe' /pid=2628
'%APPDATA%\Mining\coin-miner.exe' (загружен из сети Интернет)