Trojan.DownLoader10.19381

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Startup' = '%APPDATA%\Mining\Mining.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Mining\coin-miner.exe' /pid=5912
'%APPDATA%\Mining\coin-miner.exe' /pid=4528
'%APPDATA%\Mining\coin-miner.exe' /pid=4716
'%APPDATA%\Mining\coin-miner.exe' /pid=1596
'%APPDATA%\Mining\coin-miner.exe' /pid=5732
'%APPDATA%\Mining\coin-miner.exe' /pid=5532
'%APPDATA%\Mining\coin-miner.exe' /pid=4616
'%APPDATA%\Mining\coin-miner.exe' /pid=5640
'%APPDATA%\Mining\coin-miner.exe' /pid=4032
'%APPDATA%\Mining\coin-miner.exe' /pid=4808
'%APPDATA%\Mining\coin-miner.exe' /pid=4828
'%APPDATA%\Mining\coin-miner.exe' /pid=4408
'%APPDATA%\Mining\coin-miner.exe' /pid=5300
'%APPDATA%\Mining\coin-miner.exe' /pid=5940
'%APPDATA%\Mining\coin-miner.exe' /pid=5540
'%APPDATA%\Mining\coin-miner.exe' /pid=4548
'%APPDATA%\Mining\coin-miner.exe' /pid=4208
'%APPDATA%\Mining\coin-miner.exe' /pid=3160
'%APPDATA%\Mining\coin-miner.exe' /pid=2728
'%APPDATA%\Mining\coin-miner.exe' /pid=4756
'%APPDATA%\Mining\coin-miner.exe' /pid=3840
'%APPDATA%\Mining\coin-miner.exe' /pid=4456
'%APPDATA%\Mining\coin-miner.exe' /pid=5560
'%APPDATA%\Mining\coin-miner.exe' /pid=3260
'%APPDATA%\Mining\coin-miner.exe' /pid=4848
'%APPDATA%\Mining\coin-miner.exe' /pid=5760
'%APPDATA%\Mining\coin-miner.exe' /pid=2424
'%APPDATA%\Mining\coin-miner.exe' /pid=5048
'%APPDATA%\Mining\coin-miner.exe' /pid=4908
'%APPDATA%\Mining\coin-miner.exe' /pid=3212
'%APPDATA%\Mining\coin-miner.exe' /pid=3832
'%APPDATA%\Mining\coin-miner.exe' /pid=6092
'%APPDATA%\Mining\coin-miner.exe' /pid=4128
'%APPDATA%\Mining\coin-miner.exe' /pid=3132
'%APPDATA%\Mining\coin-miner.exe' /pid=3932
'%APPDATA%\Mining\coin-miner.exe' /pid=2836
'%APPDATA%\Mining\coin-miner.exe' /pid=2588
'%APPDATA%\Mining\coin-miner.exe' /pid=4928
'%APPDATA%\Mining\coin-miner.exe' /pid=4328
'%APPDATA%\Mining\coin-miner.exe' /pid=4628
'%APPDATA%\Mining\coin-miner.exe' /pid=4136
'%APPDATA%\Mining\coin-miner.exe' /pid=828
'%APPDATA%\Mining\coin-miner.exe' /pid=5136
'%APPDATA%\Mining\coin-miner.exe' -a sha256 -o http://tn##.#########01:TnDk1234@stratum.bitcoin.cz:3333 -T 65 -l yes -t 1
'%APPDATA%\Mining\coin-miner.exe' /pid=2788
'%APPDATA%\Mining\coin-miner.exe' /pid=3532
'%APPDATA%\Mining\coin-miner.exe' /pid=4936
'%APPDATA%\Mining\coin-miner.exe' /pid=5380
'%APPDATA%\Mining\coin-miner.exe' /pid=4956
'%APPDATA%\Mining\coin-miner.exe' /pid=3732
'%APPDATA%\Mining\coin-miner.exe' /pid=4236
'%APPDATA%\Mining\coin-miner.exe' /pid=5960
'%APPDATA%\Mining\coin-miner.exe' /pid=4348
'%APPDATA%\Mining\coin-miner.exe' /pid=5116
'%APPDATA%\Mining\coin-miner.exe' /pid=4216
'%APPDATA%\Mining\coin-miner.exe' /pid=5580
'%APPDATA%\Mining\coin-miner.exe' /pid=6140
'%APPDATA%\Mining\coin-miner.exe' /pid=172
'%APPDATA%\Mining\coin-miner.exe' /pid=5280
'%APPDATA%\Mining\coin-miner.exe' /pid=5392
'%APPDATA%\Mining\coin-miner.exe' /pid=3232
'%APPDATA%\Mining\coin-miner.exe' /pid=3852
'%APPDATA%\Mining\coin-miner.exe' /pid=5272
'%APPDATA%\Mining\coin-miner.exe' /pid=5440
'%APPDATA%\Mining\coin-miner.exe' (загружен из сети Интернет)