TROJ_COINMINE.ASUS
Data de publicação: 20 outubro 2017
RiskTool.Win64.BitCoinMiner.cyd (Kaspersky), PUA:Win32/CoinMiner (Microsoft), Adware/BitCoinMiner (Fortinet)
Plataforma:
Windows
Classificao do risco total:
Potencial de distribuição:
infecção relatada:
Baixo
Medium
Alto
Crítico
Tipo de grayware:
Trojan
Destrutivo:
Não
Criptografado:
In the Wild:
Sim
Visão geral
Detalhes técnicos
Tipo de compactação: 467,211 bytes
Tipo de arquivo: EXE
Data de recebimento das amostras iniciais: 05 outubro 2017
Installation
Schleust die folgenden Dateien ein und führt sie aus:
- {malware path}\msttc.exe
- {malware path}\synclog.vbs
Andere Systemänderungen
Ändert die folgenden Registrierungseinträge:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
ZoneMap
UNCAsIntranet = 0
(Note: The default value data of the said registry entry is {user-defined}.)
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
ZoneMap
AutoDetect = 1
(Note: The default value data of the said registry entry is {user-defined}.)