Trojan.BtcMine.697

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'CNminer' = '%APPDATA%\Images\CNminer.exe'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsubba1.tmp
%APPDATA%\images\images.exe
%TEMP%\nsud7a9.tmp
%APPDATA%\images\nscpucnminer32.exe
%APPDATA%\images\nscpucnminer64.exe
%APPDATA%\images\pools.txt
%APPDATA%\images\cnminer.exe
%TEMP%\nsaf0c6.tmp\inetc.dll
%TEMP%\nsaf0c6.tmp\nsrandom.dll
%TEMP%\nsaf0c6.tmp\nsexec.dll
%TEMP%\nsaf0c6.tmp\system.dll

Сетевая активность

UDP

DNS ASK tr###tests.ru

Другое

Создает и запускает на исполнение

'%APPDATA%\images\images.exe' SW_HIDE

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 19#.#68.20.12 (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 17#.#7.90.36 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 17#.#7.90.36
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 17#.#6.50.226 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 17#.#6.50.226
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 17#.#7.232.122 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 17#.#7.232.122
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 17#.#7.38.231 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 17#.#7.38.231
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 38.##1.107.196 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 38.##1.107.196
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 19#.#68.137.69
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 10#.#96.141.234 (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 14#.#34.78.138 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 14#.#34.78.138
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 19#.#68.193.188 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 19#.#68.193.188
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 19#.#68.145.3 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 19#.#68.145.3
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 19#.#69.243.111 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 19#.#69.243.111
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 19#.#69.220.215 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 19#.#69.220.215
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 4.##3.14.55 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 4.##3.14.55
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 24#.#7.4.193
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 24#.#7.4.193 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 15#.#15.248.47
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 17#.#6.189.163 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 17#.#6.189.163
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 19#.#68.180.81 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 19#.#68.180.81
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 17#.#7.215.4 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 17#.#7.215.4
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 17#.#7.104.106 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 17#.#7.104.106
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 19#.#69.26.179 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 19#.#69.26.179
'%WINDIR%\syswow64\cmd.exe' /c net use J: \\19#.#69.220.215\C$ (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 10#.#96.141.234
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 19#.#68.137.69 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 19#.#68.159.190
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 19#.#69.43.209 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 19#.#69.43.209
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 17#.#7.116.28 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 17#.#7.116.28
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 19#.#68.3.73 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 19#.#68.3.73
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 19#.#68.156.115 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 19#.#68.156.115
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 15#.#15.248.47 (со скрытым окном)
'%WINDIR%\syswow64\ping.exe' -n 1 -w 900 19#.#68.20.12
'%WINDIR%\syswow64\cmd.exe' /c ping -n 1 -w 900 19#.#68.159.190 (со скрытым окном)
'%WINDIR%\syswow64\net.exe' use J: \\19#.#69.220.215\C$