Trojan.DownLoader9.56397

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Startup' = '%APPDATA%\Mining\Mining.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Mining\coin-miner.exe' /pid=5488
'%APPDATA%\Mining\coin-miner.exe' /pid=3952
'%APPDATA%\Mining\coin-miner.exe' /pid=3048
'%APPDATA%\Mining\coin-miner.exe' /pid=5308
'%APPDATA%\Mining\coin-miner.exe' /pid=5668
'%APPDATA%\Mining\coin-miner.exe' /pid=5916
'%APPDATA%\Mining\coin-miner.exe' /pid=3432
'%APPDATA%\Mining\coin-miner.exe' /pid=5200
'%APPDATA%\Mining\coin-miner.exe' /pid=4680
'%APPDATA%\Mining\coin-miner.exe' /pid=5080
'%APPDATA%\Mining\coin-miner.exe' /pid=2524
'%APPDATA%\Mining\coin-miner.exe' /pid=4900
'%APPDATA%\Mining\coin-miner.exe' /pid=5768
'%APPDATA%\Mining\coin-miner.exe' /pid=4728
'%APPDATA%\Mining\coin-miner.exe' /pid=5808
'%APPDATA%\Mining\coin-miner.exe' /pid=6036
'%APPDATA%\Mining\coin-miner.exe' /pid=4908
'%APPDATA%\Mining\coin-miner.exe' /pid=4828
'%APPDATA%\Mining\coin-miner.exe' /pid=3620
'%APPDATA%\Mining\coin-miner.exe' /pid=5696
'%APPDATA%\Mining\coin-miner.exe' /pid=944
'%APPDATA%\Mining\coin-miner.exe' /pid=4580
'%APPDATA%\Mining\coin-miner.exe' /pid=5468
'%APPDATA%\Mining\coin-miner.exe' /pid=732
'%APPDATA%\Mining\coin-miner.exe' /pid=5856
'%APPDATA%\Mining\coin-miner.exe' /pid=5908
'%APPDATA%\Mining\coin-miner.exe' /pid=5848
'%APPDATA%\Mining\coin-miner.exe' /pid=640
'%APPDATA%\Mining\coin-miner.exe' /pid=5688
'%APPDATA%\Mining\coin-miner.exe' /pid=2612
'%APPDATA%\Mining\coin-miner.exe' /pid=2968
'%APPDATA%\Mining\coin-miner.exe' /pid=4820
'%APPDATA%\Mining\coin-miner.exe' /pid=5220
'%APPDATA%\Mining\coin-miner.exe' /pid=3852
'%APPDATA%\Mining\coin-miner.exe' /pid=5288
'%APPDATA%\Mining\coin-miner.exe' /pid=3352
'%APPDATA%\Mining\coin-miner.exe' /pid=5576
'%APPDATA%\Mining\coin-miner.exe' /pid=4196
'%APPDATA%\Mining\coin-miner.exe' /pid=4396
'%APPDATA%\Mining\coin-miner.exe' /pid=4032
'%APPDATA%\Mining\coin-miner.exe' /pid=4224
'%APPDATA%\Mining\coin-miner.exe' /pid=5788
'%APPDATA%\Mining\coin-miner.exe' /pid=5208
'%APPDATA%\Mining\coin-miner.exe' -a sha256 -o http://tr########.worker1:xxyXYV7U@http://api.bitcoin.cz:8332 -T 83 -l yes -t 1
'%APPDATA%\Mining\coin-miner.exe' /pid=2448
'%APPDATA%\Mining\coin-miner.exe' /pid=4628
'%APPDATA%\Mining\coin-miner.exe' /pid=5028
'%APPDATA%\Mining\coin-miner.exe' /pid=5228
'%APPDATA%\Mining\coin-miner.exe' /pid=5120
'%APPDATA%\Mining\coin-miner.exe' /pid=4608
'%APPDATA%\Mining\coin-miner.exe' /pid=4324
'%APPDATA%\Mining\coin-miner.exe' /pid=3200
'%APPDATA%\Mining\coin-miner.exe' /pid=4508
'%APPDATA%\Mining\coin-miner.exe' /pid=3532
'%APPDATA%\Mining\coin-miner.exe' /pid=2440
'%APPDATA%\Mining\coin-miner.exe' /pid=5008
'%APPDATA%\Mining\coin-miner.exe' /pid=4648
'%APPDATA%\Mining\coin-miner.exe' /pid=5868
'%APPDATA%\Mining\coin-miner.exe' /pid=5260
'%APPDATA%\Mining\coin-miner.exe' /pid=5100
'%APPDATA%\Mining\coin-miner.exe' /pid=5440
'%APPDATA%\Mining\coin-miner.exe' /pid=6116
'%APPDATA%\Mining\coin-miner.exe' /pid=5568
'%APPDATA%\Mining\coin-miner.exe' /pid=5948
'%APPDATA%\Mining\coin-miner.exe' (загружен из сети Интернет)