Coinminer.Win32.MALXMR.TIAOODCX

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

コインマイナーは、以下のプロセスを追加します。

• attrib -h -s -r %All Users Profile%\clr_optimization_v4.0.33018_64
• attrib -h -s -r %All Users Profile%\clr_optimization_v4.0.33018_64\*.*
• attrib -h -s -r %System Root%\Documents and Settings\All Users\Application Data\clr_optimization_v4.0.33018_64
• attrib -h -s -r %System Root%\Documents and Settings\All Users\Application Data\clr_optimization_v4.0.33018_64\*.*
• attrib -s -r %Fonts%\Mysql
• attrib -s -r %Fonts%\Mysql\*.*
• taskkill /f /im buy.exe

(註：%All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %Fonts%フォルダは、Windowsのフォントフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)、Vista、7、８、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Window \Fonts" です。)

このウイルス情報は、自動解析システムにより作成されました。