Trojan.DownLoader10.59047

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'winlogon.exe' = '%APPDATA%\WinUpdate\Loader.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5212
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5112
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5004
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4076
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5544
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4832
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5784
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=2524
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4224
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4404
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3756
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3656
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5024
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5312
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5704
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4304
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3996
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3056
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5608
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4672
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4852
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3456
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3696
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3156
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=1944
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4792
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5796
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=2672
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5104
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5012
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5904
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5492
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=2884
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3176
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3376
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3556
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4744
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=2920
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4524
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5736
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4824
'%APPDATA%\WinUpdate\UFAMiner.exe' -a sha256 -g no -o us1.ghash.io:3333 -u BigBoss45.worker1 -p 1 -t 3
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5816
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4212
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3476
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4812
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5232
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5876
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4392
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3276
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5936
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3976
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4372
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4472
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3296
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5984
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5884
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5224
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=5836
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=3396
'%APPDATA%\WinUpdate\UFAMiner.exe' /pid=4732
'<SYSTEM32>\attrib.exe' (загружен из сети Интернет)
'%APPDATA%\WinUpdate\UFAMiner.exe' (загружен из сети Интернет)
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)