Trojan.DownLoader9.61870

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Startup' = '%APPDATA%\Mining\rrining.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Mining\rining.exe' /pid=6032
'%APPDATA%\Mining\rining.exe' /pid=3104
'%APPDATA%\Mining\rining.exe' /pid=5260
'%APPDATA%\Mining\rining.exe' /pid=4108
'%APPDATA%\Mining\rining.exe' /pid=4980
'%APPDATA%\Mining\rining.exe' /pid=5372
'%APPDATA%\Mining\rining.exe' /pid=5640
'%APPDATA%\Mining\rining.exe' /pid=5340
'%APPDATA%\Mining\rining.exe' /pid=4072
'%APPDATA%\Mining\rining.exe' /pid=5172
'%APPDATA%\Mining\rining.exe' /pid=5680
'%APPDATA%\Mining\rining.exe' /pid=5240
'%APPDATA%\Mining\rining.exe' /pid=4268
'%APPDATA%\Mining\rining.exe' /pid=5452
'%APPDATA%\Mining\rining.exe' /pid=5732
'%APPDATA%\Mining\rining.exe' /pid=5652
'%APPDATA%\Mining\rining.exe' /pid=5180
'%APPDATA%\Mining\rining.exe' /pid=5000
'%APPDATA%\Mining\rining.exe' /pid=3384
'%APPDATA%\Mining\rining.exe' /pid=404
'%APPDATA%\Mining\rining.exe' /pid=2884
'%APPDATA%\Mining\rining.exe' /pid=2784
'%APPDATA%\Mining\rining.exe' /pid=5400
'%APPDATA%\Mining\rining.exe' /pid=4288
'%APPDATA%\Mining\rining.exe' /pid=1060
'%APPDATA%\Mining\rining.exe' /pid=2728
'%APPDATA%\Mining\rining.exe' /pid=5972
'%APPDATA%\Mining\rining.exe' /pid=1056
'%APPDATA%\Mining\rining.exe' /pid=4900
'%APPDATA%\Mining\rining.exe' /pid=3532
'%APPDATA%\Mining\rining.exe' /pid=776
'%APPDATA%\Mining\rining.exe' /pid=5772
'%APPDATA%\Mining\rining.exe' /pid=4004
'%APPDATA%\Mining\rining.exe' /pid=5092
'%APPDATA%\Mining\rining.exe' /pid=2924
'%APPDATA%\Mining\rining.exe' /pid=2824
'%APPDATA%\Mining\rining.exe' /pid=5460
'%APPDATA%\Mining\rining.exe' /pid=5580
'%APPDATA%\Mining\rining.exe' /pid=132
'%APPDATA%\Mining\rining.exe' /pid=4992
'%APPDATA%\Mining\rining.exe' /pid=5560
'%APPDATA%\Mining\rining.exe' /pid=6040
'%APPDATA%\Mining\rining.exe' /pid=5072
'%APPDATA%\Mining\rining.exe' /pid=5252
'%APPDATA%\Mining\rining.exe' /pid=4880
'%APPDATA%\Mining\rining.exe' /pid=2448
'%APPDATA%\Mining\rining.exe' /pid=3004
'%APPDATA%\Mining\rining.exe' -a sha256 -o http://av#####.####er:123456@aviatic.25u.com:8332 -T 83 -l yes
'%APPDATA%\Mining\rining.exe' /pid=2536
'%APPDATA%\Mining\rining.exe' /pid=2552
'%APPDATA%\Mining\rining.exe' /pid=2424
'%APPDATA%\Mining\rining.exe' /pid=3904
'%APPDATA%\Mining\rining.exe' /pid=4276
'%APPDATA%\Mining\rining.exe' /pid=6120
'%APPDATA%\Mining\rining.exe' /pid=5160
'%APPDATA%\Mining\rining.exe' /pid=5080
'%APPDATA%\Mining\rining.exe' /pid=2804
'%APPDATA%\Mining\rining.exe' /pid=3304
'%APPDATA%\Mining\rining.exe' /pid=5140
'%APPDATA%\Mining\rining.exe' /pid=3884
'%APPDATA%\Mining\rining.exe' /pid=5192
'%APPDATA%\Mining\rining.exe' /pid=4760
'%APPDATA%\Mining\rining.exe' /pid=3604
'%APPDATA%\Mining\rining.exe' /pid=4400
'%APPDATA%\Mining\rining.exe' /pid=732
'%APPDATA%\Mining\rining.exe' /pid=6136
'%APPDATA%\Mining\rining.exe' /pid=5552
'%APPDATA%\Mining\rining.exe' /pid=3824
'%APPDATA%\Mining\rining.exe' /pid=3912
'%APPDATA%\Mining\rining.exe' /pid=3424
'%APPDATA%\Mining\rining.exe' /pid=5872
'%APPDATA%\Mining\rining.exe' (загружен из сети Интернет)