Coinminer.Win64.KORPODE.THAAOBO

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

作成活動

コインマイナーは、以下のファイルを作成します。

• D:\Setup.exe
• F:\autorun.inf
• %System Root%\$Recycle.Bin\S-1-5-21-2407829820-1079796033-203259571-1000\desktop.ini
• D:\Installer.exe
• A:\Installer.exe
• A:\Setup.exe
• A:\USBDriver.exe
• A:\autorun.inf
• D:\autorun.inf
• D:\Install.exe
• D:\USBDriver.exe
• A:\Install.exe
• F:\USBDriver.exe
• F:\Install.exe
• F:\Installer.exe
• F:\Setup.exe

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

その他

コインマイナーは、以下の不正なWebサイトにアクセスします。

• http://enoyq5{BLOCKED}xy70oq.{BLOCKED}x.pipedream.net
• http://jmovhcgrk.{BLOCKED}wulyclusiyptzd.readme.io
• http://c.{BLOCKED}giaykzzluqrdvb.readme.io
• http://kffjalvwvu.{BLOCKED}mdxdyqeywivgxq.readme.io
• http://ozyyisap.{BLOCKED}jbywmqtyamitbm.readme.io
• http://jyjuhbuj.{BLOCKED}xalwrahcnhvctj.readme.io
• http://h.{BLOCKED}qwborunwarbsfr.readme.io
• http://{BLOCKED}lsnow.com
• http://qkqyylyahk.{BLOCKED}hnqxlcpswkfhgz.readme.io
• http://gjq.{BLOCKED}zecpjzhfcjjlih.readme.io
• http://ixr.{BLOCKED}favsifuixkepsh.readme.io
• http://pcdtucmmvirrv.{BLOCKED}azyummbmpmmhmp.readme.io
• http://dyzgbr.{BLOCKED}vgwelkxqinkbef.readme.io
• http://{BLOCKED}a.nz
• http://{BLOCKED}n.net
• http://jmbvmwp.{BLOCKED}7.com
• http://id{BLOCKED}mercial.{BLOCKED}m.br
• http://QNsXDeTIn.{BLOCKED}ket.com
• http://rbEfIJtKl.{BLOCKED}ket.com
• http://{BLOCKED}ket.org
• http://ichibN.{BLOCKED}ket.com
• http://dCQgzaYQYgX.{BLOCKED}ket.com
• http://ULlXmGoHzKdK.{BLOCKED}ket.com
• http://uMxRTLKf.{BLOCKED}ket.com
• http://xrNgBYOgOyX.{BLOCKED}ket.com
• http://ZSauGvBj.{BLOCKED}ket.com
• http://UQFBg.{BLOCKED}ket.com
• http://UTnauC.{BLOCKED}ket.com
• http://SVrwbmLFCDJnl.{BLOCKED}ket.com
• http://rBRzrzWVPpPvG.{BLOCKED}ket.com
• http://pzrjHJ.{BLOCKED}ket.com
• http://raw.{BLOCKED}usercontent.com
• http://codeload.{BLOCKED}b.com
• http://k.{BLOCKED}prwbwtorosxxta.readme.io
• http://gCFIkIHhAQCu.{BLOCKED}ket.com
• http://xvf.{BLOCKED}kcpqigtatpvrrl.readme.io
• http://qwhavej.{BLOCKED}tjfhblbstmhlim.readme.io
• http://rYoMRGsiByI.{BLOCKED}ket.com
• http://jodjv.{BLOCKED}qbbfkchmiferwf.readme.io
• http://aiczpd.{BLOCKED}azljhkaakivqfn.readme.io
• http://bogqajdll.{BLOCKED}bnvnounsrepoaa.readme.io
• http://swwhcdydlvmji.{BLOCKED}ifweidmvkxyoav.readme.io
• http://ifgnm.{BLOCKED}janqklbngcgzzl.readme.io
• http://tzztjxl.{BLOCKED}dnaqvdnfwqbbhe.readme.io
• http://XctEDr.{BLOCKED}ket.com
• http://bo.{BLOCKED}gfeycabqqcqocy.readme.io
• http://lpoufeize.{BLOCKED}qgzkgubwfutzln.readme.io
• http://www.{BLOCKED}x.com
• http://{BLOCKED}er.com
• http://mega.{BLOCKED}o.nz
• http://eNYbugqYKxHd.{BLOCKED}ket.com
• http://www.{BLOCKED}s.edu
• http://drive.{BLOCKED}e.com
• http://szuau.{BLOCKED}rjhqxupainuhll.readme.io
• http://r.{BLOCKED}awpbamrrohlejs.readme.io
• http://uflodkupl.{BLOCKED}lccqyfqqtbotkw.readme.io
• http://dbgcfnpdaksxh.{BLOCKED}icfyjfdiridsbl.readme.io
• http://weezsxdqw.{BLOCKED}qdqezchquttlcd.readme.io
• http://xrrefpr.{BLOCKED}jmiuunxvuchgvd.readme.io
• http://vmgpq.{BLOCKED}vuhrmotdczarbp.readme.io
• http://www.{BLOCKED}c.com
• http://y.{BLOCKED}ket.com
• http://pHYIs.{BLOCKED}ket.com
• http://CM.{BLOCKED}ket.com
• http://ybfJvF.{BLOCKED}ket.com
• http://QQEi.{BLOCKED}ket.com
• http://xbKYZyeQmMO.{BLOCKED}ket.com
• http://dhalODTEBEtPoL.{BLOCKED}ket.com
• http://ybnvm.{BLOCKED}vetszczycfhrif.readme.io
• http://obqgcmvcifkq.{BLOCKED}noyxmerrgvccne.readme.io
• http://kkvuyd.{BLOCKED}hgvbvouispaeov.readme.io
• http://rnheqk.{BLOCKED}qzldkunohltkri.readme.io
• http://egan.{BLOCKED}ichgupjjwvjltc.readme.io
• http://gfvzkkxvizyy.{BLOCKED}sqybhmrhaycjrp.readme.io
• http://f.{BLOCKED}zvnqdmawvlyzdw.readme.io
• http://IWPWwEVy.{BLOCKED}ket.com
• http://ZzqeXgBJfc.{BLOCKED}ket.com
• http://UGoNcxMyJwHeWt.{BLOCKED}ket.com
• http://hEtfUsah.{BLOCKED}ket.com
• http://ekaYYLtp.{BLOCKED}ket.com
• http://Ec.{BLOCKED}ket.com
• {BLOCKED}.255.121
• {BLOCKED}.248.16

このウイルス情報は、自動解析システムにより作成されました。