Trojan.DownLoader9.60635

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Startup' = '%APPDATA%\opera\Mining.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\opera\dirctx.exe' /pid=3588
'%APPDATA%\opera\dirctx.exe' /pid=6136
'%APPDATA%\opera\dirctx.exe' /pid=5136
'%APPDATA%\opera\dirctx.exe' /pid=4088
'%APPDATA%\opera\dirctx.exe' /pid=3088
'%APPDATA%\opera\dirctx.exe' /pid=5444
'%APPDATA%\opera\dirctx.exe' /pid=5696
'%APPDATA%\opera\dirctx.exe' /pid=4416
'%APPDATA%\opera\dirctx.exe' /pid=3668
'%APPDATA%\opera\dirctx.exe' /pid=5296
'%APPDATA%\opera\dirctx.exe' /pid=5596
'%APPDATA%\opera\dirctx.exe' /pid=5196
'%APPDATA%\opera\dirctx.exe' /pid=6116
'%APPDATA%\opera\dirctx.exe' /pid=3656
'%APPDATA%\opera\dirctx.exe' /pid=5836
'%APPDATA%\opera\dirctx.exe' /pid=4144
'%APPDATA%\opera\dirctx.exe' /pid=2816
'%APPDATA%\opera\dirctx.exe' /pid=2624
'%APPDATA%\opera\dirctx.exe' /pid=1816
'%APPDATA%\opera\dirctx.exe' /pid=5784
'%APPDATA%\opera\dirctx.exe' /pid=6372
'%APPDATA%\opera\dirctx.exe' /pid=6516
'%APPDATA%\opera\dirctx.exe' /pid=6356
'%APPDATA%\opera\dirctx.exe' /pid=5716
'%APPDATA%\opera\dirctx.exe' /pid=6156
'%APPDATA%\opera\dirctx.exe' /pid=6756
'%APPDATA%\opera\dirctx.exe' /pid=7016
'%APPDATA%\opera\dirctx.exe' /pid=6716
'%APPDATA%\opera\dirctx.exe' /pid=6676
'%APPDATA%\opera\dirctx.exe' /pid=6576
'%APPDATA%\opera\dirctx.exe' /pid=3556
'%APPDATA%\opera\dirctx.exe' /pid=4224
'%APPDATA%\opera\dirctx.exe' /pid=3268
'%APPDATA%\opera\dirctx.exe' /pid=3888
'%APPDATA%\opera\dirctx.exe' /pid=4324
'%APPDATA%\opera\dirctx.exe' /pid=3768
'%APPDATA%\opera\dirctx.exe' /pid=2916
'%APPDATA%\opera\dirctx.exe' /pid=812
'%APPDATA%\opera\dirctx.exe' /pid=5024
'%APPDATA%\opera\dirctx.exe' /pid=824
'%APPDATA%\opera\dirctx.exe' /pid=3688
'%APPDATA%\opera\dirctx.exe' /pid=5724
'%APPDATA%\opera\dirctx.exe' /pid=5324
'%APPDATA%\opera\dirctx.exe' /pid=2668
'%APPDATA%\opera\dirctx.exe' /pid=4724
'%APPDATA%\opera\dirctx.exe' /pid=5544
'%APPDATA%\opera\dirctx.exe' /pid=748
'%APPDATA%\opera\dirctx.exe' /pid=6004
'%APPDATA%\opera\dirctx.exe' /pid=4244
'%APPDATA%\opera\dirctx.exe' /pid=6104
'%APPDATA%\opera\dirctx.exe' /pid=4924
'%APPDATA%\opera\dirctx.exe' /pid=4344
'%APPDATA%\opera\dirctx.exe' /pid=5624
'%APPDATA%\opera\dirctx.exe' -a sha256 -o http://13##################YVfU3gJAtnR5hX:164352@getwork.mining.eligius.st:8337 -T 83 -l yes -t 2
'%APPDATA%\opera\dirctx.exe' /pid=5924
'%APPDATA%\opera\dirctx.exe' /pid=5124
'%APPDATA%\opera\dirctx.exe' /pid=1584
'%APPDATA%\opera\dirctx.exe' /pid=5524
'%APPDATA%\opera\dirctx.exe' /pid=3416
'%APPDATA%\opera\dirctx.exe' /pid=5804
'%APPDATA%\opera\dirctx.exe' /pid=5224
'%APPDATA%\opera\dirctx.exe' /pid=5704
'%APPDATA%\opera\dirctx.exe' /pid=4704
'%APPDATA%\opera\dirctx.exe' /pid=5916
'%APPDATA%\opera\dirctx.exe' /pid=4120
'%APPDATA%\opera\dirctx.exe' /pid=2788
'%APPDATA%\opera\dirctx.exe' /pid=3008
'%APPDATA%\opera\dirctx.exe' /pid=2908
'%APPDATA%\opera\dirctx.exe' /pid=1548
'%APPDATA%\opera\dirctx.exe' /pid=5904
'%APPDATA%\opera\dirctx.exe' /pid=5016
'%APPDATA%\opera\dirctx.exe' /pid=6124
'%APPDATA%\opera\dirctx.exe' /pid=4008
'%APPDATA%\opera\dirctx.exe' /pid=4624
'%APPDATA%\opera\dirctx.exe' /pid=1380
'%APPDATA%\opera\dirctx.exe' /pid=3788
'%APPDATA%\opera\dirctx.exe' /pid=4616
'%APPDATA%\opera\dirctx.exe' /pid=4796
'%APPDATA%\opera\dirctx.exe' /pid=2700
'%APPDATA%\opera\dirctx.exe' /pid=4056
'%APPDATA%\opera\dirctx.exe' (загружен из сети Интернет)