Новый троян-майнер самостоятельно распространяется по локальной сети
Программа CNminer.exe, которую Trojan.BtcMine.737 сохраняет на диск на втором этапе своей установки, как раз и является установщиком утилиты для добычи (майнинга) криптовалюты, указали в «Доктор Веб». Запустившись на инфицированном компьютере, приложение CNminer.exe сохраняет в текущей папке исполняемые файлы майнера для 32-разрядной и 64-разрядной архитектур, а также текстовый файл с необходимыми для его работы конфигурационными данными. Ссылку на исполняемый файл троян вносит в отвечающую за автоматический запуск приложений ветвь системного реестра Windows и, кроме того, сохраняет ярлык на него в стандартной папке автозапуска. После старта установщика содержащийся в нем сценарий останавливает уже работающие процессы майнеров (если они были запущены ранее), затем обращается к своему управляющему серверу, который возвращает ему в виде HTML-файла дополнительные конфигурационные данные с параметрами пулов и номерами электронных кошельков, причем эти номера периодически меняются.
- 7 Авг, 13:31
Новый троян-майнер самостоятельно распространяется по Сети
Второй установщик обладает чуть более широкими возможностями, похожими на функциональность сетевого червя. В первую очередь он сохраняет в одной из папок на диске атакованного компьютера и запускает исполняемый файл CNminer.exe, который также предста...
Cегодня
- 10:38 HSBC China открыл корпоративным клиентам доступ к цифровому юаню
- 10:30 В Узбекистане студента арестовали за продажу Notcoin
- 10:20 Base превзошел Optimism по TVL с показателем $8 млрд
- 10:00 Как распознать rug pull? Признаки и меры предосторожности
- 09:15 Кошелек Loopring потерял около $5 млн в результате взлома
- 08:56 Интеграция Chainlink CCIP позволяет осуществлять межцепочечные переводы WECO для Weset
- 08:31 В Москве внедрят оплату проезда цифровым рублем
- 08:25 FSC Южной Кореи представила правила регулирования NFT
В мире за неделю
-
10 Июн, 08:25+7 FSC Южной Кореи представила правила регулирования NFT
-
9 Июн, 21:01+4 Биткоин в 2024 году вырос на 70% благодаря притоку институционального капитала
-
9 Июн, 16:27+9 Notcoin сжигание, стейкинг и launchpad. Все твои токены сгорят? / Криптовалюты, NFT и финансы
-
7 Июн, 08:49+4 Подаренные Дурову монеты NOT выросли в 4 раза в цене
-
6 Июн, 02:30+4 ФБР предупреждает о мошенничествах с криптовалютой на фальшивых работах из дома