Coinminer.Win64.MALBTC.ANB

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

概要:プログラムは、コンピュータのCPUおよびGPUのリソースを利用して仮想通貨を発掘します。

侵入方法

コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

コインマイナーが自身の不正活動を実行するためには、以下のコンポーネントが必要になります。

• {Malware Path}\libwinpthread-1.dll
• {Malware Path}\libstdc++-6.dll
• {Malware Path}\libgcc_s_seh-1.dll
• {Malware Path}\libeay32.dll
• {Malware Path}\libcurl-4.dll

コインマイナーは、以下を実行します。

• It supports the following algorithm options:
  • allium
  • anime
  • argon2
  • argon2d250
  • argon2d500
  • argon2d4096
  • axiom
  • bastion
  • blake
  • blakecoin
  • blake2s
  • bmw
  • bmw512
  • c11
  • decred
  • deep
  • dmd-gr
  • drop
  • fresh
  • groestl
  • gr
  • heavy
  • hex
  • hmq1725
  • hodl
  • jha
  • keccak
  • keccakc
  • lbry
  • luffa
  • lyra2h
  • lyra2re
  • lyra2rev2
  • lyra2rev3
  • lyra2z
  • lyra2z330
  • m7m
  • myr-gr
  • neoscrypt
  • nist5
  • pentablake
  • phi1612
  • phi2
  • pluck
  • polytimos
  • quark
  • qubit
  • scrypt
  • scrypt:N
  • scryptjane:
  • sha256d
  • sha256q
  • sha256t
  • shavite3
  • skein
  • skein2
  • skunk
  • sonoa
  • timetravel
  • timetravel1
  • tribus
  • vanilla
  • veltor
  • whirlpool
  • whirlpoolx
  • x11
  • x11evo
  • x11gost
  • x12
  • x13
  • x13bcd
  • x13sm3
  • x14
  • x15
  • x16r
  • x16rt
  • x16rt-veil
  • x16s
  • x17
  • x21s
  • xevan
  • yescrypt
  • yescryptr8
  • yescryptr16
  • yescryptr32
  • yespower
  • yespowerr16
  • zr5

マルウェアは、以下のパラメータを受け取ります。

• -a or --algo=ALGO → specify the algorithm to use
• -o or --url=URL → URL of mining server
• -O or --userpass=U:P → username:password pair for mining server
• -u or --user=USERNAME → username for mining server
• -p or --pass=PASSWORD → password for mining server
• -x or --proxy=[PROTOCOL://]HOST[:PORT] → connect through a proxy
• -t or --threads=N → number of miner threads (default: number of processors)
• -r or --retries=N → number of times to retry if a network call fails (default: retry indefinitely)
• -R or --retry-pause=N → time to pause between retries, in seconds (default: 30)
• -T or --timeout=N → timeout for long poll and stratum (default: 300 seconds)
• -s or --scantime=N → upper bound on time spent scanning current work when long polling is unavailable, in seconds (default: 5)
• -f or --diff-factor → Divide req. difficulty by this factor (std is 1.0)
• -m or --diff-multiplier Multiply difficulty by this factor (std is 1.0)
• -q or --quiet → disable per-thread hashmeter output
• -D or --debug → enable debug output
• -P or --protocol-dump → verbose dump of protocol-level activities
• -B or --background → run the miner in the background
• -b or --api-bind → IP/Port for the miner API (default: 127.0.0.1:4048)
• -c or --config=FILE → load a JSON-format configuration file
• -V or --version → display version information and exit
• -h or --help → display this help text and exit
• --cert=FILE → certificate for mining server using SSL
• --time-limit=N → maximum time [s] to mine before exiting the program.
• --randomize → Randomize scan range start to reduce duplicates
• --hash-meter → Display thread hash rates
• --hide-diff → Do not display changes in difficulty
• --coinbase-addr=ADDR → payout address for solo mining
• --coinbase-sig=TEXT → data to insert in the coinbase when possible
• --no-longpoll → disable long polling support
• --no-getwork → disable getwork support
• --no-gbt → disable getblocktemplate support
• --no-stratum → disable X-Stratum support
• --no-extranonce → disable Stratum extranonce support
• --no-redirect → ignore requests to change the URL of the mining server
• --no-color → disable colored output
• --benchmark → run in offline benchmark mode
• --cputest → debug hashes from cpu algorithms
• --cpu-affinity → set process affinity to cpu core(s), mask 0x3 for cores 0 and 1
• --cpu-priority → set process priority (default: 0 idle, 2 normal to 5 highest)
• --api-remote → Allow remote control
• --max-temp=N → Only mine if cpu temp is less than specified value (linux)
• --max-rate=N[KMG] → Only mine if net hashrate is less than specified value
• --max-diff=N → Only mine if net difficulty is less than specified value

詳細:プログラムは、コンピュータのCPUおよびGPUのリソースを利用して仮想通貨を発掘します。その結果、感染コンピュータの動作が非常に遅くなります。