Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WindowsStartup®' = '%APPDATA%\WindowsStartup\vuYLkubHSt.exe'
- %APPDATA%\WindowsStartup\winminer.exe -o http://nk##########:444@eu.triplemining.com:8344 -g no -t 2
- %APPDATA%\WindowsStartup\vuYLkubHSt.exe
- %APPDATA%\WindowsStartup\winminer.exe (загружен из сети Интернет)
- %APPDATA%\WindowsStartup\winminer.exe
- %APPDATA%\WindowsStartup\vuYLkubHSt.exe
- %APPDATA%\WindowsStartup\winminer.exe
- %APPDATA%\WindowsStartup\vuYLkubHSt.exe
- 'dl.##opbox.com':80
- dl.##opbox.com/u/12144973/bitcoin-miner.exe
- DNS ASK dl.##opbox.com