Trojan.DownLoader10.14108

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Startup' = '%APPDATA%\Mining\Audio.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Mining\system32.exe' /pid=3160
'%APPDATA%\Mining\system32.exe' /pid=3040
'%APPDATA%\Mining\system32.exe' /pid=3772
'%APPDATA%\Mining\system32.exe' /pid=8064
'%APPDATA%\Mining\system32.exe' /pid=8144
'%APPDATA%\Mining\system32.exe' /pid=8124
'%APPDATA%\Mining\system32.exe' /pid=3420
'%APPDATA%\Mining\system32.exe' /pid=5192
'%APPDATA%\Mining\system32.exe' /pid=5092
'%APPDATA%\Mining\system32.exe' /pid=5992
'%APPDATA%\Mining\system32.exe' /pid=2392
'%APPDATA%\Mining\system32.exe' /pid=4312
'%APPDATA%\Mining\system32.exe' /pid=4912
'%APPDATA%\Mining\system32.exe' /pid=6620
'%APPDATA%\Mining\system32.exe' /pid=7308
'%APPDATA%\Mining\system32.exe' /pid=6780
'%APPDATA%\Mining\system32.exe' /pid=6668
'%APPDATA%\Mining\system32.exe' /pid=6660
'%APPDATA%\Mining\system32.exe' /pid=6640
'%APPDATA%\Mining\system32.exe' /pid=6960
'%APPDATA%\Mining\system32.exe' /pid=7768
'%APPDATA%\Mining\system32.exe' /pid=7884
'%APPDATA%\Mining\system32.exe' /pid=8112
'%APPDATA%\Mining\system32.exe' /pid=7268
'%APPDATA%\Mining\system32.exe' /pid=7380
'%APPDATA%\Mining\system32.exe' /pid=7508
'%APPDATA%\Mining\system32.exe' /pid=5060
'%APPDATA%\Mining\system32.exe' /pid=2840
'%APPDATA%\Mining\system32.exe' /pid=3460
'%APPDATA%\Mining\system32.exe' /pid=7384
'%APPDATA%\Mining\system32.exe' /pid=8092
'%APPDATA%\Mining\system32.exe' /pid=8004
'%APPDATA%\Mining\system32.exe' /pid=4520
'%APPDATA%\Mining\system32.exe' /pid=2688
'%APPDATA%\Mining\system32.exe' /pid=5072
'%APPDATA%\Mining\system32.exe' /pid=5492
'%APPDATA%\Mining\system32.exe' /pid=2580
'%APPDATA%\Mining\system32.exe' /pid=4792
'%APPDATA%\Mining\system32.exe' /pid=4600
'%APPDATA%\Mining\system32.exe' /pid=4580
'%APPDATA%\Mining\system32.exe' /pid=6380
'%APPDATA%\Mining\system32.exe' /pid=5260
'%APPDATA%\Mining\system32.exe' /pid=6308
'%APPDATA%\Mining\system32.exe' /pid=6052
'%APPDATA%\Mining\system32.exe' /pid=5792
'%APPDATA%\Mining\system32.exe' /pid=6280
'%APPDATA%\Mining\system32.exe' /pid=6504
'%APPDATA%\Mining\system32.exe' /pid=7340
'%APPDATA%\Mining\system32.exe' /pid=7864
'%APPDATA%\Mining\system32.exe' /pid=6480
'%APPDATA%\Mining\system32.exe' /pid=7108
'%APPDATA%\Mining\system32.exe' /pid=6880
'%APPDATA%\Mining\system32.exe' /pid=6624
'%APPDATA%\Mining\system32.exe' /pid=6864
'%APPDATA%\Mining\system32.exe' /pid=6704
'%APPDATA%\Mining\system32.exe' /pid=6244
'%APPDATA%\Mining\system32.exe' /pid=6360
'%APPDATA%\Mining\system32.exe' /pid=6524
'%APPDATA%\Mining\system32.exe' /pid=7244
'%APPDATA%\Mining\system32.exe' /pid=7444
'%APPDATA%\Mining\system32.exe' /pid=7344
'%APPDATA%\Mining\system32.exe' /pid=6884
'%APPDATA%\Mining\system32.exe' /pid=6924
'%APPDATA%\Mining\system32.exe' /pid=7104
'%APPDATA%\Mining\system32.exe' /pid=6344
'%APPDATA%\Mining\system32.exe' /pid=5680
'%APPDATA%\Mining\system32.exe' /pid=916
'%APPDATA%\Mining\system32.exe' /pid=5580
'%APPDATA%\Mining\system32.exe' -a sha256 -o http://16#################UBXK5REvofg5caZ:123@getwork.mining.eligius.st:8337 -T 83 -l yes
'%APPDATA%\Mining\system32.exe' /pid=5000
'%APPDATA%\Mining\system32.exe' /pid=4400
'%APPDATA%\Mining\system32.exe' /pid=4980
'%APPDATA%\Mining\system32.exe' /pid=4880
'%APPDATA%\Mining\system32.exe' /pid=4960
'%APPDATA%\Mining\system32.exe' /pid=5980
'%APPDATA%\Mining\system32.exe' /pid=3812
'%APPDATA%\Mining\system32.exe' /pid=5280
'%APPDATA%\Mining\system32.exe' /pid=7460
'%APPDATA%\Mining\system32.exe' /pid=6080
'%APPDATA%\Mining\system32.exe' /pid=5380
'%APPDATA%\Mining\system32.exe' /pid=5880
'%APPDATA%\Mining\system32.exe' /pid=4612
'%APPDATA%\Mining\system32.exe' /pid=4500
'%APPDATA%\Mining\system32.exe' /pid=5200
'%APPDATA%\Mining\system32.exe' /pid=5952
'%APPDATA%\Mining\system32.exe' /pid=4480
'%APPDATA%\Mining\system32.exe' /pid=1384
'%APPDATA%\Mining\system32.exe' /pid=6288
'%APPDATA%\Mining\system32.exe' /pid=5892
'%APPDATA%\Mining\system32.exe' /pid=5372
'%APPDATA%\Mining\system32.exe' /pid=4812
'%APPDATA%\Mining\system32.exe' /pid=7824
'%APPDATA%\Mining\system32.exe' /pid=7960
'%APPDATA%\Mining\system32.exe' /pid=8168
'%APPDATA%\Mining\system32.exe' /pid=7544
'%APPDATA%\Mining\system32.exe' /pid=7724
'%APPDATA%\Mining\system32.exe' /pid=7800
'%APPDATA%\Mining\system32.exe' /pid=3644
'%APPDATA%\Mining\system32.exe' /pid=4212
'%APPDATA%\Mining\system32.exe' /pid=4112
'%APPDATA%\Mining\system32.exe' /pid=3140
'%APPDATA%\Mining\system32.exe' /pid=2832
'%APPDATA%\Mining\system32.exe' /pid=3220
'%APPDATA%\Mining\system32.exe' (загружен из сети Интернет)