Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\Windows Explorer.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\min\sgminer.exe' -o stratum+tcp://stratum.flappycoinpool.com:3353 -u Fr0Zn.2 -p 1234 -I 8
- '%TEMP%\1.tmp\xf-apscc.exe'
Запускает на исполнение:
- '<SYSTEM32>\xcopy.exe' /y "explorer.vbs" "%APPDATA%\min"
- '<SYSTEM32>\xcopy.exe' /y "runit.bat" "%APPDATA%\min"
- '<SYSTEM32>\xcopy.exe' /y "sgminer.exe" "%APPDATA%\min"
- '<SYSTEM32>\cmd.exe' /c ""%APPDATA%\min\runit.bat" "
- '<SYSTEM32>\cscript.exe' "explorer.vbs"
- '<SYSTEM32>\cscript.exe' "short.vbs"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\test.bat" "
- '<SYSTEM32>\cscript.exe' "run.vbs"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\ALL.bat" "
- '<SYSTEM32>\xcopy.exe' /y "*.cl" "%APPDATA%\min\kernel"
- '<SYSTEM32>\xcopy.exe' /y "*.dll" "%APPDATA%\min"
- '<SYSTEM32>\xcopy.exe' /y "xf-apscc.exe" "%APPDATA%"
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\min\kernel\aes_helper.cl
- %APPDATA%\min\kernel\alexkarnew.cl
- %APPDATA%\min\ssleay32.dll
- %APPDATA%\min\zlib1.dll
- %APPDATA%\min\kernel\bmw.cl
- %APPDATA%\min\kernel\ckolivas.cl
- %APPDATA%\min\kernel\alexkarold.cl
- %APPDATA%\min\kernel\blake.cl
- %APPDATA%\min\pthreadGC2.dll
- %APPDATA%\xf-apscc.exe
- %APPDATA%\min\libcurl.dll
- %TEMP%\1.tmp\zuikkis.cl
- %TEMP%\1.tmp\aes_helper.cl
- %APPDATA%\min\libidn-11.dll
- %APPDATA%\min\libpdcurses.dll
- %APPDATA%\min\libeay32.dll
- %APPDATA%\min\libgcc_s_dw2-1.dll
- %APPDATA%\min\kernel\simd.cl
- %APPDATA%\min\kernel\skein.cl
- %APPDATA%\min\kernel\qubitcoin.cl
- %APPDATA%\min\kernel\shavite.cl
- %APPDATA%\min\runit.bat
- %APPDATA%\min\explorer.vbs
- %APPDATA%\min\kernel\zuikkis.cl
- %APPDATA%\min\sgminer.exe
- %APPDATA%\min\kernel\quarkcoin.cl
- %APPDATA%\min\kernel\echo.cl
- %APPDATA%\min\kernel\groestl.cl
- %APPDATA%\min\kernel\cubehash.cl
- %APPDATA%\min\kernel\darkcoin.cl
- %APPDATA%\min\kernel\luffa.cl
- %APPDATA%\min\kernel\psw.cl
- %APPDATA%\min\kernel\jh.cl
- %APPDATA%\min\kernel\keccak.cl
- %TEMP%\1.tmp\zlib1.dll
- %TEMP%\1.tmp\jh.cl
- %TEMP%\1.tmp\keccak.cl
- %TEMP%\1.tmp\explorer.vbs
- %TEMP%\1.tmp\groestl.cl
- %TEMP%\1.tmp\libgcc_s_dw2-1.dll
- %TEMP%\1.tmp\libidn-11.dll
- %TEMP%\1.tmp\libcurl.dll
- %TEMP%\1.tmp\libeay32.dll
- %TEMP%\1.tmp\echo.cl
- %TEMP%\1.tmp\alexkarold.cl
- %TEMP%\1.tmp\blake.cl
- %TEMP%\1.tmp\ALL.bat
- %TEMP%\1.tmp\alexkarnew.cl
- %TEMP%\1.tmp\cubehash.cl
- %TEMP%\1.tmp\darkcoin.cl
- %TEMP%\1.tmp\bmw.cl
- %TEMP%\1.tmp\ckolivas.cl
- %TEMP%\1.tmp\short.vbs
- %TEMP%\1.tmp\simd.cl
- %TEMP%\1.tmp\shavite.cl
- %TEMP%\1.tmp\short.bat
- %TEMP%\1.tmp\test.bat
- %TEMP%\1.tmp\xf-apscc.exe
- %TEMP%\1.tmp\skein.cl
- %TEMP%\1.tmp\ssleay32.dll
- %TEMP%\1.tmp\sgminer.exe
- %TEMP%\1.tmp\psw.cl
- %TEMP%\1.tmp\pthreadGC2.dll
- %TEMP%\1.tmp\libpdcurses.dll
- %TEMP%\1.tmp\luffa.cl
- %TEMP%\1.tmp\RUN.vbs
- %TEMP%\1.tmp\runit.bat
- %TEMP%\1.tmp\quarkcoin.cl
- %TEMP%\1.tmp\qubitcoin.cl
Удаляет следующие файлы:
- %TEMP%\1.tmp\ALL.bat
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
