Analyse von: Augusto II Remillano   
 

BScope.Trojan.Miner, BScope.Trojan.Miner (VBA32), HEUR:RiskTool.Win32.BitCoinMiner.gen (Kaspersky)

 Plattform:

Windows

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Coinminer

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  Überblick


  Technische Details

Dateigröße: 510,321 bytes
Dateityp: EXE
Speicherresiden: Ja
Erste Muster erhalten am: 13 August 2018

Installation

Schleust die folgenden Dateien ein:

  • antivirus_scan.exe
  • error.exe
  • start.bat

Erstellt die folgenden Ordner:

  • %System Root%\ProgramWindows

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Autostart-Technik

Ändert die folgenden Registrierungseinträge, um bei jedem Systemstart automatisch ausgeführt zu werden:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\RunOnce
wincheckingprocessor = "%System Root%\ProgramWindows\start.bat"