Coinminer.Win64.MALXMR.TIAOODCW

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアが自身の不正活動を実行するためには、特定の引数/パラメータ/コンポーネントが必要になります。もしくは、特定の環境で実行される必要があります。 概要:プログラムは、コンピュータのCPUおよびGPUのリソースを利用して仮想通貨を発掘します。

侵入方法

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

コインマイナーは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。

• {B8A7AE22-7F59-CDE5-71F9C2A}
• {FA4C20F1-97FC-ED6B-0B488E9}

その他

コインマイナーは、以下を実行します。

• Connects to the following URL for coinmining activities:
  • bit.p{BLOCKED}.com
• Format of the executed command
  • -v {algorithm} -o {CnC} -u {username} -p {password} -t {number of CPU threads} --randomx-init={thread count} --donate-level={number} --nicehash
• It uses the following details for its coinmining routine
  • Username:E_1_2G
  • Password:x
  • Agent:xxxxx/0.0.0 (Windows NT 6.1; Win64; x64) libuv/{libuv version} msvc/{msvc version}
  • Algorithm: cn/1, cn/2, cn/r, cn/fast, cn/half, cn/xao, cn/rto, cn/rwz, cn/zls, cn/double

マルウェアが自身の不正活動を実行するためには、特定の引数/パラメータ/コンポーネントが必要になります。もしくは、特定の環境で実行される必要があります。

詳細:プログラムは、コンピュータのCPUおよびGPUのリソースを利用して仮想通貨を発掘します。その結果、感染コンピュータの動作が非常に遅くなります。