Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\winminer.exe' -o http://mi##.#itminter.com -u Vatec_Vatec1 -p beeboo12A
- '%APPDATA%\winminer.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\libssh2.dll
- %APPDATA%\libusb-1.0.dll
- %APPDATA%\libidn-11.dll
- %APPDATA%\OpenCL.dll
- %APPDATA%\librtmp.dll
- %APPDATA%\poclbm130302.cl
- %APPDATA%\libeay32.dll
- %APPDATA%\winminer.exe
- %APPDATA%\libcurl.dll
- %APPDATA%\ssleay32.dll
- %APPDATA%\zlib1.dll
Сетевая активность:
Подключается к:
- 'my.##lechum.com':80
- 'va###.servehttp.com':80
- 'wp#d':80
TCP:
Запросы HTTP GET:
- my.##lechum.com/VTTQr10Y4512rbL/libssh2.dll
- my.##lechum.com/4lt5GT6vnEJC1w8/libusb-1.0.dll
- my.##lechum.com/azvQO0wVk0Jut5c/poclbm130302.cl
- my.##lechum.com/6aGk111VV88v8my/OpenCL.dll
- my.##lechum.com/H60748XqtagBwGu/librtmp.dll
- my.##lechum.com/FlvSFavg3G4uA1A/libidn-11.dll
- my.##lechum.com/UOC3QOn7lgs8q0c/ssleay32.dll
- my.##lechum.com/v1uv6CKjk24T3h3/cgminer.exe
- va###.servehttp.com/config.txt
- wp#d/wpad.dat
- my.##lechum.com/6BJm2cMB8BM44zv/zlib1.dll
- my.##lechum.com/9o5M2q4D88Yi65v/libcurl.dll
- my.##lechum.com/mZ694t8n43ky862/libeay32.dll
UDP:
- DNS ASK my.##lechum.com
- DNS ASK va###.servehttp.com
- DNS ASK wp#d
