TROJ_COINMINE.ASUS
Publish Date: 20 octobre 2017
RiskTool.Win64.BitCoinMiner.cyd (Kaspersky), PUA:Win32/CoinMiner (Microsoft), Adware/BitCoinMiner (Fortinet)
Plate-forme:
Windows
Overall Risk:
Distribution potentielle: :
reportedInfection:
Faible
Medium
Élevé
Critique
Type de grayware:
Trojan
Destructif:
Non
Chiffrement:
In the wild::
Oui
Overview
Détails techniques
File size: 467,211 bytes
File type: EXE
Date de réception des premiers échantillons: 05 octobre 2017
Installation
Schleust die folgenden Dateien ein und führt sie aus:
- {malware path}\msttc.exe
- {malware path}\synclog.vbs
Andere Systemänderungen
Ändert die folgenden Registrierungseinträge:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
ZoneMap
UNCAsIntranet = 0
(Note: The default value data of the said registry entry is {user-defined}.)
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
ZoneMap
AutoDetect = 1
(Note: The default value data of the said registry entry is {user-defined}.)