Tool.BtcMine.120

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\Skype.lnk

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\WindowsLogonS\macromedia.exe' -o stratum+tcp://gamerzworldz.com:3333 -u Termi112.Beta -p 06331 -g no
'%APPDATA%\WindowsLogonS\shell.exe' -o stratum+tcp://gamerzworldz.com:3333 -u Termi112.Beta -p 06331 -t 0 -I 10

Запускает на исполнение:

'<SYSTEM32>\ping.exe' -n 5 127.0.0.1
'<SYSTEM32>\taskkill.exe' /im "shell.exe"
'<SYSTEM32>\wscript.exe' usft_ext.exe.vbs
'<SYSTEM32>\taskkill.exe' /im macromedia.exe
'<SYSTEM32>\taskkill.exe' /im Shell.exe
'<SYSTEM32>\taskkill.exe' /im "PEEsaEEEEEERAStT.exe"
'<SYSTEM32>\wscript.exe' puts.vbs
'<SYSTEM32>\taskkill.exe' /f /im "wscript.exe"
'<SYSTEM32>\taskkill.exe' /f /im "macromedia.exe"
'<SYSTEM32>\taskkill.exe' /f /im "cscript.exe"

Завершает или пытается завершить

следующие системные процессы:

<SYSTEM32>\cscript.exe

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\WindowsLogonS\min\miner.dll_part33
%APPDATA%\WindowsLogonS\min\miner.dll_part32
%APPDATA%\WindowsLogonS\min\miner.dll_part31
%APPDATA%\WindowsLogonS\min\miner.dll_part34
%APPDATA%\WindowsLogonS\min\miner.dll_part5
%APPDATA%\WindowsLogonS\min\miner.dll_part4
%APPDATA%\WindowsLogonS\min\miner.dll_part35
%APPDATA%\WindowsLogonS\min\miner.dll_part27
%APPDATA%\WindowsLogonS\min\miner.dll_part26
%APPDATA%\WindowsLogonS\min\miner.dll_part25
%APPDATA%\WindowsLogonS\min\miner.dll_part28
%APPDATA%\WindowsLogonS\min\miner.dll_part30
%APPDATA%\WindowsLogonS\min\miner.dll_part3
%APPDATA%\WindowsLogonS\min\miner.dll_part29
%APPDATA%\WindowsLogonS\min\miner.dll_part6
%APPDATA%\WindowsLogonS\shel\shell.exe_part6
%APPDATA%\WindowsLogonS\shel\shell.exe_part5
%APPDATA%\WindowsLogonS\shel\shell.exe_part4
%APPDATA%\WindowsLogonS\coinutil.dll
%APPDATA%\WindowsLogonS\openssl.dll
%APPDATA%\WindowsLogonS\killer.bat
%APPDATA%\WindowsLogonS\min\miner.dll_part9
%APPDATA%\WindowsLogonS\min\miner.dll_part8
%APPDATA%\WindowsLogonS\min\miner.dll_part7
%APPDATA%\WindowsLogonS\shel\compile.bat
%APPDATA%\WindowsLogonS\shel\shell.exe_part3
%APPDATA%\WindowsLogonS\shel\shell.exe_part2
%APPDATA%\WindowsLogonS\shel\shell.exe_part1
%APPDATA%\WindowsLogonS\min\miner.dll_part24
%APPDATA%\WindowsLogonS\macro\macromedia.exe_part4
%APPDATA%\WindowsLogonS\macro\macromedia.exe_part3
%APPDATA%\WindowsLogonS\macro\macromedia.exe_part2
%APPDATA%\WindowsLogonS\macro\macromedia.exe_part5
%APPDATA%\WindowsLogonS\min\miner.dll_part1
%APPDATA%\WindowsLogonS\min\compile.bat
%APPDATA%\WindowsLogonS\macro\macromedia.exe_part6
%APPDATA%\WindowsLogonS\puts.vbs
%APPDATA%\WindowsLogonS\phatk.ptx
%APPDATA%\WindowsLogonS\phatk.cl
%APPDATA%\WindowsLogonS\usft_ext.dll
%APPDATA%\WindowsLogonS\macro\macromedia.exe_part1
%APPDATA%\WindowsLogonS\macro\compile.bat
%APPDATA%\WindowsLogonS\usft_ext.exe.vbs
%APPDATA%\WindowsLogonS\min\miner.dll_part10
%APPDATA%\WindowsLogonS\min\miner.dll_part2
%APPDATA%\WindowsLogonS\min\miner.dll_part19
%APPDATA%\WindowsLogonS\min\miner.dll_part18
%APPDATA%\WindowsLogonS\min\miner.dll_part20
%APPDATA%\WindowsLogonS\min\miner.dll_part23
%APPDATA%\WindowsLogonS\min\miner.dll_part22
%APPDATA%\WindowsLogonS\min\miner.dll_part21
%APPDATA%\WindowsLogonS\min\miner.dll_part13
%APPDATA%\WindowsLogonS\min\miner.dll_part12
%APPDATA%\WindowsLogonS\min\miner.dll_part11
%APPDATA%\WindowsLogonS\min\miner.dll_part14
%APPDATA%\WindowsLogonS\min\miner.dll_part17
%APPDATA%\WindowsLogonS\min\miner.dll_part16
%APPDATA%\WindowsLogonS\min\miner.dll_part15

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\WindowsLogonS\killer.bat
%APPDATA%\WindowsLogonS\usft_ext.exe.vbs
%APPDATA%\WindowsLogonS\puts.vbs

Перемещает следующие файлы:

%APPDATA%\WindowsLogonS\shel\shell.exe в %APPDATA%\WindowsLogonS\shell.exe
%APPDATA%\WindowsLogonS\macro\macromedia.exe_part1 в %APPDATA%\WindowsLogonS\macro\macromedia.exe
%APPDATA%\WindowsLogonS\macro\macromedia.exe в %APPDATA%\WindowsLogonS\macromedia.exe
%APPDATA%\WindowsLogonS\min\miner.dll_part1 в %APPDATA%\WindowsLogonS\min\miner.dll
%APPDATA%\WindowsLogonS\min\miner.dll в %APPDATA%\WindowsLogonS\miner.dll
%APPDATA%\WindowsLogonS\shel\shell.exe_part1 в %APPDATA%\WindowsLogonS\shel\shell.exe

Сетевая активность:

Подключается к: