Coinminer.Win64.MALXMR.TIAOODCF

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

コインマイナーは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。

• Global\94fad2a28742b746497b862e6795115a_v2.13.0

コインマイナーは、感染コンピュータ上のメモリに以下のプロセスを確認すると、自身を終了します。

• SbieSvc
• SbieCtrl
• Cain
• Wireshark
• DumpCap
• TShark
• Fiddler
• APorts
• TcpView
• WSExplorer
• HttpAnalyzer
• HTTPDebugger
• NetworkTrafficView
• SmSniff
• SocketSniff
• WebSiteSniffer
• HTTPNetworkSniffer
• DNSQuerySniffer
• CPorts
• TcpLogView
• WSockExpert
• hookME
• CHKenCap
• IDAG
• IDAG64
• IDAQ
• IDAQ64
• WinDbg
• OllyDBG
• OllyICE
• ImmunityDebugger
• x32dbg
• x64dbg
• win32_remote
• win64_remote64
• DbgView
• WinHex
• PEiD
• DIE
• ExeInfoPE
• LordPE
• PEditor
• Stud_PE
• ImportREC
• PEStudio
• PE-Bear
• HipsDaemon
• SysDiag-GUI
• ZhuDongFangYu
• QHActiveDefense
• QQPCRTP
• SfantiBot
• RegMon
• RegShot
• FileMon
• ProcMon
• SysTracer
• SysMon
• SysMon64
• AutoRuns
• AutoRuns64
• TaskMgr.exe
• PerfMon
• ProcExp
• ProcExp64
• ProcessHacker
• AnVir
• PExp
• PExp64
• SystemExplorer
• IceSword
• WSysCheck
• PCHunter32
• PCHunter64
• PowerTool32
• PowerTool64
• AntiSpy
• 360taskmgr
• SysAnalyzer
• ProcAnalyzer
• ProcWatch
• Sniff_Hit
• apimonitor-x86
• apimonitor-x64
• SysInspector
• JoeBoxControl
• JoeBoxServer
• ComputerZ_CN

その他

コインマイナーは、以下を実行します。

• It uses the following details for it's coinmining routine:
  • Username: {BLOCKED}cw9v1LpfDy7qC6nHeAiT89EJFBD1foKd98UF6yYaU6HCdb7KP8.v2130+20000
  • Password: X
  • Wallet: {BLOCKED}KiFtogAiPY85GW9tWD9ZKEi9XmB4PrW55M5fjjTgrhVhSDLLkFZ.v2130
  • Agent: giRMX 2.14.5
  • Pool:
  • pool.minexmr.com:80
  • sg.minexmr.com:80
  • ca.minexmr.com:80
  • fr.minexmr.com:80
  • de.minexmr.com:80
  • pool.minexmr.uk:80
  • pool.supportxmr.com:80
  • xmr-asia1.nanopool.org:14444
  • xmr-jp1.nanopool.org:14444
  • xmr-au1.nanopool.org:14444
  • xmr-eu1.nanopool.org:14444
  • xmr-eu2.nanopool.org:14444
  • xmr-us-east1.nanopool.org:14444
  • xmr-us-west1.nanopool.org:14444
  • xmr.f2pool.com:13531
• It uses the system's central processing unit (CPU) and/or graphical processing unit (GPU) resources to mine cryptocurrency. This behavior makes the system run abnormally slow.

コインマイナーは、以下のいずれかのファイルが存在している場合、自身を終了します。

• cmdvrt32.dll
• SbieDll.dll
• cmdvrt64.dll
• SxIn.dll
• dir_watch.dll
• api_log.dll
• api_log.x64.dll
• DbgHelp.dll
• WpeSpy.dll
• WSockHook.dll

コインマイナーは、ウインドウまたはクラスが、以下のいずれかの文字列を含んでいる場合、自身を終了します。

• PROCEXPL
• PROCMON_WINDOW_CLASS
• TCPViewClass
• PortmonnClass
• ProcessHacker
• AnVirMainFrame
• Autoruns
• OLLYDBG
• OllyDbg
• pe--diy
• 1212121
• TidaWindow
• WinDbgFrameClass
• dbgViewClass
• gdkWomdpwToplevel
• WSExplorer
• RegmonClass
• 18467-41
• SandboxieControlWndClass
• Sandboxie Control