Trojan.KillProc.26855

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\Skype.lnk

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\WindowsLogonSS\macromedia.exe' -o stratum+tcp://pool.50btc.com:3333 -u lajf03@gmail.com_cV -p skajneos -g no -t 3
'%APPDATA%\WindowsLogonSS\shell.exe' -o stratum+tcp://pool.50btc.com:3333 -u lajf03@gmail.com_cV -p skajneos -t 0 -I 10

Запускает на исполнение:

'<SYSTEM32>\ping.exe' -n 5 127.0.0.1
'<SYSTEM32>\taskkill.exe' /im "shell.exe"
'<SYSTEM32>\wscript.exe' usft_ext.exe.vbs
'<SYSTEM32>\taskkill.exe' /im macromedia.exe
'<SYSTEM32>\taskkill.exe' /im Shell.exe
'<SYSTEM32>\taskkill.exe' /im "PEEsaEEEEEERAStTs.exe"
'<SYSTEM32>\wscript.exe' puts.vbs
'<SYSTEM32>\taskkill.exe' /f /im "wscript.exe"
'<SYSTEM32>\taskkill.exe' /f /im "macromedia.exe"
'<SYSTEM32>\taskkill.exe' /f /im "cscript.exe"

Завершает или пытается завершить

следующие системные процессы:

<SYSTEM32>\cscript.exe

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\WindowsLogonSS\shel\shell.exe_part3
%APPDATA%\WindowsLogonSS\shel\shell.exe_part2
%APPDATA%\WindowsLogonSS\shel\shell.exe_part1
%APPDATA%\WindowsLogonSS\shel\shell.exe_part4
%APPDATA%\WindowsLogonSS\coinutil.dll
%APPDATA%\WindowsLogonSS\shel\shell.exe_part6
%APPDATA%\WindowsLogonSS\shel\shell.exe_part5
%APPDATA%\WindowsLogonSS\min\miner.dll_part6
%APPDATA%\WindowsLogonSS\min\miner.dll_part5
%APPDATA%\WindowsLogonSS\min\miner.dll_part4
%APPDATA%\WindowsLogonSS\min\miner.dll_part7
%APPDATA%\WindowsLogonSS\shel\compile.bat
%APPDATA%\WindowsLogonSS\min\miner.dll_part9
%APPDATA%\WindowsLogonSS\min\miner.dll_part8
%APPDATA%\WindowsLogonSS\killer.bat
%APPDATA%\WindowsLogonSS\macro\macromedia.exe_part3
%APPDATA%\WindowsLogonSS\macro\macromedia.exe_part2
%APPDATA%\WindowsLogonSS\macro\macromedia.exe_part1
%APPDATA%\WindowsLogonSS\macro\macromedia.exe_part4
%APPDATA%\WindowsLogonSS\macro\macromedia.exe_part6
%APPDATA%\WindowsLogonSS\macro\macromedia.exe_part5
%APPDATA%\WindowsLogonSS\phatk.ptx
%APPDATA%\WindowsLogonSS\phatk.cl
%APPDATA%\WindowsLogonSS\openssl.dll
%APPDATA%\WindowsLogonSS\puts.vbs
%APPDATA%\WindowsLogonSS\macro\compile.bat
%APPDATA%\WindowsLogonSS\usft_ext.exe.vbs
%APPDATA%\WindowsLogonSS\usft_ext.dll
%APPDATA%\WindowsLogonSS\min\miner.dll_part35
%APPDATA%\WindowsLogonSS\min\miner.dll_part17
%APPDATA%\WindowsLogonSS\min\miner.dll_part16
%APPDATA%\WindowsLogonSS\min\miner.dll_part15
%APPDATA%\WindowsLogonSS\min\miner.dll_part18
%APPDATA%\WindowsLogonSS\min\miner.dll_part20
%APPDATA%\WindowsLogonSS\min\miner.dll_part2
%APPDATA%\WindowsLogonSS\min\miner.dll_part19
%APPDATA%\WindowsLogonSS\min\miner.dll_part10
%APPDATA%\WindowsLogonSS\min\miner.dll_part1
%APPDATA%\WindowsLogonSS\min\compile.bat
%APPDATA%\WindowsLogonSS\min\miner.dll_part11
%APPDATA%\WindowsLogonSS\min\miner.dll_part14
%APPDATA%\WindowsLogonSS\min\miner.dll_part13
%APPDATA%\WindowsLogonSS\min\miner.dll_part12
%APPDATA%\WindowsLogonSS\min\miner.dll_part21
%APPDATA%\WindowsLogonSS\min\miner.dll_part30
%APPDATA%\WindowsLogonSS\min\miner.dll_part3
%APPDATA%\WindowsLogonSS\min\miner.dll_part29
%APPDATA%\WindowsLogonSS\min\miner.dll_part31
%APPDATA%\WindowsLogonSS\min\miner.dll_part34
%APPDATA%\WindowsLogonSS\min\miner.dll_part33
%APPDATA%\WindowsLogonSS\min\miner.dll_part32
%APPDATA%\WindowsLogonSS\min\miner.dll_part24
%APPDATA%\WindowsLogonSS\min\miner.dll_part23
%APPDATA%\WindowsLogonSS\min\miner.dll_part22
%APPDATA%\WindowsLogonSS\min\miner.dll_part25
%APPDATA%\WindowsLogonSS\min\miner.dll_part28
%APPDATA%\WindowsLogonSS\min\miner.dll_part27
%APPDATA%\WindowsLogonSS\min\miner.dll_part26

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\WindowsLogonSS\usft_ext.exe.vbs
%APPDATA%\WindowsLogonSS\puts.vbs
%APPDATA%\WindowsLogonSS\killer.bat

Перемещает следующие файлы:

%APPDATA%\WindowsLogonSS\shel\shell.exe в %APPDATA%\WindowsLogonSS\shell.exe
%APPDATA%\WindowsLogonSS\macro\macromedia.exe_part1 в %APPDATA%\WindowsLogonSS\macro\macromedia.exe
%APPDATA%\WindowsLogonSS\macro\macromedia.exe в %APPDATA%\WindowsLogonSS\macromedia.exe
%APPDATA%\WindowsLogonSS\min\miner.dll_part1 в %APPDATA%\WindowsLogonSS\min\miner.dll
%APPDATA%\WindowsLogonSS\min\miner.dll в %APPDATA%\WindowsLogonSS\miner.dll
%APPDATA%\WindowsLogonSS\shel\shell.exe_part1 в %APPDATA%\WindowsLogonSS\shel\shell.exe

Сетевая активность:

Подключается к: