TROJ_COINMINE.ASUS
Publish Date: 20 Oktober 2017
RiskTool.Win64.BitCoinMiner.cyd (Kaspersky), PUA:Win32/CoinMiner (Microsoft), Adware/BitCoinMiner (Fortinet)
Plattform:
Windows
Risikobewertung (gesamt):
Verteilungspotenzial::
reportedInfection:
Niedrig
Mittel
Hoch
Kritisch
Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Technische Details
Dateigröße: 467,211 bytes
Dateityp: EXE
Erste Muster erhalten am: 05 Oktober 2017
Installation
Schleust die folgenden Dateien ein und führt sie aus:
- {malware path}\msttc.exe
- {malware path}\synclog.vbs
Andere Systemänderungen
Ändert die folgenden Registrierungseinträge:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
ZoneMap
UNCAsIntranet = 0
(Note: The default value data of the said registry entry is {user-defined}.)
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
ZoneMap
AutoDetect = 1
(Note: The default value data of the said registry entry is {user-defined}.)