Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '1236' = '%APPDATA%\1236\Loader.exe'
- '%APPDATA%\1236\UFAMiner.exe' /pid=4976
- '%APPDATA%\1236\UFAMiner.exe' -a scrypt -g no -o stratum+tcp://stratum2.wemineltc.com:3335 -u kaz7713.1 -p x -t 0
- '%APPDATA%\1236\UFAMiner.exe' (загружен из сети Интернет)
- '<SYSTEM32>\attrib.exe' /pid=2916
- '<SYSTEM32>\attrib.exe' -s -h %APPDATA%\1236
- %APPDATA%\1236\openssl.dll
- %APPDATA%\1236\phatk.cl
- %APPDATA%\1236\usft_ext.dll
- %APPDATA%\1236\mpir.dll
- %APPDATA%\1236\UFAMiner.exe
- %APPDATA%\1236\coinutil.dll
- %APPDATA%\1236\miner.dll
- из <Полный путь к вирусу> в %APPDATA%\1236\Loader.exe
- '19#.#0.57.179':80
- 'wp#d':80
- 19#.#0.57.179/sov_9292/openssl.dll
- 19#.#0.57.179/sov_9292/mpir.dll
- 19#.#0.57.179/sov_9292/usft_ext.dll
- 19#.#0.57.179/sov_9292/phatk.cl
- 19#.#0.57.179/sov_9292/coin-miner.exe
- wp#d/wpad.dat
- 19#.#0.57.179/sov_9292/miner.dll
- 19#.#0.57.179/sov_9292/coinutil.dll
- DNS ASK wp#d
- ClassName: 'Indicator' WindowName: '(null)'