Trojan.DownLoader10.61932

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Startup' = '%APPDATA%\Mining\cool.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Mining\coin.exe' /pid=6040
'%APPDATA%\Mining\coin.exe' /pid=4600
'%APPDATA%\Mining\coin.exe' /pid=6180
'%APPDATA%\Mining\coin.exe' /pid=8156
'%APPDATA%\Mining\coin.exe' /pid=8084
'%APPDATA%\Mining\coin.exe' /pid=6140
'%APPDATA%\Mining\coin.exe' /pid=6460
'%APPDATA%\Mining\coin.exe' /pid=3168
'%APPDATA%\Mining\coin.exe' /pid=4116
'%APPDATA%\Mining\coin.exe' /pid=6020
'%APPDATA%\Mining\coin.exe' /pid=2952
'%APPDATA%\Mining\coin.exe' /pid=3268
'%APPDATA%\Mining\coin.exe' /pid=6200
'%APPDATA%\Mining\coin.exe' /pid=6936
'%APPDATA%\Mining\coin.exe' /pid=3788
'%APPDATA%\Mining\coin.exe' /pid=7040
'%APPDATA%\Mining\coin.exe' /pid=6752
'%APPDATA%\Mining\coin.exe' /pid=6940
'%APPDATA%\Mining\coin.exe' /pid=6852
'%APPDATA%\Mining\coin.exe' /pid=7544
'%APPDATA%\Mining\coin.exe' /pid=7660
'%APPDATA%\Mining\coin.exe' /pid=2700
'%APPDATA%\Mining\coin.exe' /pid=7644
'%APPDATA%\Mining\coin.exe' /pid=7764
'%APPDATA%\Mining\coin.exe' /pid=7716
'%APPDATA%\Mining\coin.exe' /pid=3628
'%APPDATA%\Mining\coin.exe' /pid=2912
'%APPDATA%\Mining\coin.exe' /pid=6560
'%APPDATA%\Mining\coin.exe' /pid=3668
'%APPDATA%\Mining\coin.exe' /pid=8000
'%APPDATA%\Mining\coin.exe' /pid=6316
'%APPDATA%\Mining\coin.exe' /pid=3768
'%APPDATA%\Mining\coin.exe' /pid=6700
'%APPDATA%\Mining\coin.exe' /pid=6312
'%APPDATA%\Mining\coin.exe' /pid=6820
'%APPDATA%\Mining\coin.exe' /pid=3568
'%APPDATA%\Mining\coin.exe' /pid=4892
'%APPDATA%\Mining\coin.exe' /pid=5232
'%APPDATA%\Mining\coin.exe' /pid=7420
'%APPDATA%\Mining\coin.exe' /pid=6572
'%APPDATA%\Mining\coin.exe' /pid=7032
'%APPDATA%\Mining\coin.exe' /pid=6996
'%APPDATA%\Mining\coin.exe' /pid=5332
'%APPDATA%\Mining\coin.exe' /pid=4792
'%APPDATA%\Mining\coin.exe' /pid=4660
'%APPDATA%\Mining\coin.exe' /pid=7300
'%APPDATA%\Mining\coin.exe' /pid=7256
'%APPDATA%\Mining\coin.exe' /pid=5540
'%APPDATA%\Mining\coin.exe' /pid=6536
'%APPDATA%\Mining\coin.exe' /pid=7364
'%APPDATA%\Mining\coin.exe' /pid=7484
'%APPDATA%\Mining\coin.exe' /pid=6100
'%APPDATA%\Mining\coin.exe' /pid=6416
'%APPDATA%\Mining\coin.exe' /pid=6676
'%APPDATA%\Mining\coin.exe' /pid=6636
'%APPDATA%\Mining\coin.exe' /pid=4380
'%APPDATA%\Mining\coin.exe' /pid=4280
'%APPDATA%\Mining\coin.exe' /pid=6456
'%APPDATA%\Mining\coin.exe' /pid=7176
'%APPDATA%\Mining\coin.exe' /pid=7276
'%APPDATA%\Mining\coin.exe' /pid=7376
'%APPDATA%\Mining\coin.exe' /pid=6956
'%APPDATA%\Mining\coin.exe' /pid=6856
'%APPDATA%\Mining\coin.exe' /pid=7056
'%APPDATA%\Mining\coin.exe' /pid=4480
'%APPDATA%\Mining\coin.exe' /pid=6256
'%APPDATA%\Mining\coin.exe' /pid=6156
'%APPDATA%\Mining\coin.exe' /pid=5140
'%APPDATA%\Mining\coin.exe' -a sha256 -o http://fy##########23@eu-stratum.btcguild.com:3333 -T 83 -l yes -t 1
'%APPDATA%\Mining\coin.exe' /pid=3776
'%APPDATA%\Mining\coin.exe' /pid=5520
'%APPDATA%\Mining\coin.exe' /pid=6120
'%APPDATA%\Mining\coin.exe' /pid=4860
'%APPDATA%\Mining\coin.exe' /pid=5920
'%APPDATA%\Mining\coin.exe' /pid=6296
'%APPDATA%\Mining\coin.exe' /pid=5060
'%APPDATA%\Mining\coin.exe' /pid=6236
'%APPDATA%\Mining\coin.exe' /pid=3648
'%APPDATA%\Mining\coin.exe' /pid=2776
'%APPDATA%\Mining\coin.exe' /pid=1444
'%APPDATA%\Mining\coin.exe' /pid=6500
'%APPDATA%\Mining\coin.exe' /pid=6580
'%APPDATA%\Mining\coin.exe' /pid=3028
'%APPDATA%\Mining\coin.exe' /pid=5612
'%APPDATA%\Mining\coin.exe' /pid=6232
'%APPDATA%\Mining\coin.exe' /pid=2596
'%APPDATA%\Mining\coin.exe' /pid=5112
'%APPDATA%\Mining\coin.exe' /pid=4212
'%APPDATA%\Mining\coin.exe' /pid=5812
'%APPDATA%\Mining\coin.exe' /pid=4176
'%APPDATA%\Mining\coin.exe' /pid=7996
'%APPDATA%\Mining\coin.exe' /pid=8160
'%APPDATA%\Mining\coin.exe' /pid=6220
'%APPDATA%\Mining\coin.exe' /pid=7476
'%APPDATA%\Mining\coin.exe' /pid=7800
'%APPDATA%\Mining\coin.exe' /pid=7920
'%APPDATA%\Mining\coin.exe' /pid=6176
'%APPDATA%\Mining\coin.exe' /pid=5320
'%APPDATA%\Mining\coin.exe' /pid=3824
'%APPDATA%\Mining\coin.exe' /pid=4700
'%APPDATA%\Mining\coin.exe' /pid=5420
'%APPDATA%\Mining\coin.exe' /pid=6280
'%APPDATA%\Mining\coin.exe' (загружен из сети Интернет)