Coinminer.Win32.MALXMR.TIAOODDZ

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

コインマイナーは、以下のファイルを削除します。

• %All Users Profile%\prtoolsd.exe

(註：%All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。)

作成活動

コインマイナーは、以下のファイルを作成します。

• %All Users Profile%\tsakhost.jpg
• %System Root%\Users\Public\hhgfgf.txt

(註：%All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

その他

コインマイナーは、以下の不正なWebサイトにアクセスします。

• http://rss.{BLOCKED}aat.xyz/tsakhost.jpg
• http://{BLOCKED}aat.xyz/tsakhost.jpg
• http://cdn.{BLOCKED}aat.xyz/tsakhost.jpg
• http://cdn.{BLOCKED}aat.xyz/cgi-sys/suspendedpage.cgi
• http://www.{BLOCKED}d.ee

このウイルス情報は、自動解析システムにより作成されました。