Trojan.KillProc.28059

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\Skype.lnk

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\WindowsHelp\macromedia.exe' -a sha256 -o stratum+tcp://stratum.bitcoin.cz:3333 -u hunt1.hunt3 -p http://www.ha###orums.net/member.php?ac######################## -g no -t 3
'%APPDATA%\WindowsHelp\shell.exe' -a sha256 -o stratum+tcp://stratum.bitcoin.cz:3333 -u hunt1.hunt3 -p 23091979 -t 0 -I 1

Запускает на исполнение:

'<SYSTEM32>\ping.exe' -n 5 127.0.0.1
'<SYSTEM32>\taskkill.exe' /im "shell.exe"
'<SYSTEM32>\wscript.exe' usft_ext.exe.vbs
'<SYSTEM32>\taskkill.exe' /im macromedia.exe
'<SYSTEM32>\taskkill.exe' /im Shell.exe
'<SYSTEM32>\taskkill.exe' /im "PTsssSX.exe"
'<SYSTEM32>\wscript.exe' puts.vbs
'<SYSTEM32>\taskkill.exe' /f /im "wscript.exe"
'<SYSTEM32>\taskkill.exe' /f /im "macromedia.exe"
'<SYSTEM32>\taskkill.exe' /f /im "cscript.exe"

Завершает или пытается завершить

следующие системные процессы:

<SYSTEM32>\cscript.exe

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\WindowsHelp\min\miner.dll_part7
%APPDATA%\WindowsHelp\min\miner.dll_part6
%APPDATA%\WindowsHelp\min\miner.dll_part5
%APPDATA%\WindowsHelp\min\miner.dll_part8
%APPDATA%\WindowsHelp\phatk.cl
%APPDATA%\WindowsHelp\openssl.dll
%APPDATA%\WindowsHelp\min\miner.dll_part9
%APPDATA%\WindowsHelp\min\miner.dll_part26
%APPDATA%\WindowsHelp\min\miner.dll_part25
%APPDATA%\WindowsHelp\min\miner.dll_part24
%APPDATA%\WindowsHelp\min\miner.dll_part27
%APPDATA%\WindowsHelp\min\miner.dll_part4
%APPDATA%\WindowsHelp\min\miner.dll_part3
%APPDATA%\WindowsHelp\min\miner.dll_part28
%APPDATA%\WindowsHelp\shel\shell.exe_part7
%APPDATA%\WindowsHelp\shel\shell.exe_part6
%APPDATA%\WindowsHelp\shel\shell.exe_part5
%APPDATA%\WindowsHelp\shel\shell.exe_part8
%APPDATA%\WindowsHelp\usft_ext.exe.vbs
%APPDATA%\WindowsHelp\usft_ext.dll
%APPDATA%\WindowsHelp\shel\compile.bat
%APPDATA%\WindowsHelp\puts.vbs
%APPDATA%\WindowsHelp\phatk.ptx
%APPDATA%\WindowsHelp\shel\shell.exe_part1
%APPDATA%\WindowsHelp\shel\shell.exe_part4
%APPDATA%\WindowsHelp\shel\shell.exe_part3
%APPDATA%\WindowsHelp\shel\shell.exe_part2
%APPDATA%\WindowsHelp\macro\macromedia.exe_part7
%APPDATA%\WindowsHelp\macro\macromedia.exe_part6
%APPDATA%\WindowsHelp\macro\macromedia.exe_part5
%APPDATA%\WindowsHelp\macro\macromedia.exe_part8
%APPDATA%\WindowsHelp\min\miner.dll_part10
%APPDATA%\WindowsHelp\min\miner.dll_part1
%APPDATA%\WindowsHelp\min\compile.bat
%APPDATA%\WindowsHelp\macro\compile.bat
%APPDATA%\WindowsHelp\killer.bat
%APPDATA%\WindowsHelp\coinutil.dll
%APPDATA%\WindowsHelp\macro\macromedia.exe_part1
%APPDATA%\WindowsHelp\macro\macromedia.exe_part4
%APPDATA%\WindowsHelp\macro\macromedia.exe_part3
%APPDATA%\WindowsHelp\macro\macromedia.exe_part2
%APPDATA%\WindowsHelp\min\miner.dll_part2
%APPDATA%\WindowsHelp\min\miner.dll_part19
%APPDATA%\WindowsHelp\min\miner.dll_part18
%APPDATA%\WindowsHelp\min\miner.dll_part20
%APPDATA%\WindowsHelp\min\miner.dll_part23
%APPDATA%\WindowsHelp\min\miner.dll_part22
%APPDATA%\WindowsHelp\min\miner.dll_part21
%APPDATA%\WindowsHelp\min\miner.dll_part13
%APPDATA%\WindowsHelp\min\miner.dll_part12
%APPDATA%\WindowsHelp\min\miner.dll_part11
%APPDATA%\WindowsHelp\min\miner.dll_part14
%APPDATA%\WindowsHelp\min\miner.dll_part17
%APPDATA%\WindowsHelp\min\miner.dll_part16
%APPDATA%\WindowsHelp\min\miner.dll_part15

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\WindowsHelp\puts.vbs
%APPDATA%\WindowsHelp\killer.bat

Перемещает следующие файлы:

%APPDATA%\WindowsHelp\shel\shell.exe в %APPDATA%\WindowsHelp\shell.exe
%APPDATA%\WindowsHelp\macro\macromedia.exe_part1 в %APPDATA%\WindowsHelp\macro\macromedia.exe
%APPDATA%\WindowsHelp\macro\macromedia.exe в %APPDATA%\WindowsHelp\macromedia.exe
%APPDATA%\WindowsHelp\min\miner.dll_part1 в %APPDATA%\WindowsHelp\min\miner.dll
%APPDATA%\WindowsHelp\min\miner.dll в %APPDATA%\WindowsHelp\miner.dll
%APPDATA%\WindowsHelp\shel\shell.exe_part1 в %APPDATA%\WindowsHelp\shel\shell.exe

Сетевая активность:

Подключается к: