コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
概要:プログラムは、コンピュータのCPUおよびGPUのリソースを利用して仮想通貨を発掘します。
侵入方法
コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
その他
マルウェアは、以下のパラメータを受け取ります。
- -h, --help -> show help
- -v, --version ->show version number
- -V, --version-long ->show long version number
- -c, --config FILE ->common miner configuration file
- -C, --poolconf FILE ->pool configuration file
- --benchmark BLOCKVERSION ->ONLY do a benchmark and exit
- --benchwait WAIT_SEC -> benchmark wait time
- --benchwork WORK_SEC ->benchmark work time
- --noCPU -> disable the CPU miner backend
- --cpu FILE ->CPU backend miner config file
- The following options can be used for automatic start without a guided config, If config exists then this pool will be top priority.
- -o, --url URL ->pool url and port, e.g. {BLOCKED}.{BLOCKED}ool.com:3333
- -O, --tls-url URL ->TLS pool url and port, e.g. {BLOCKED}.{BLOCKED}ool.com:10443
- -u, --user USERNAME ->pool user name or wallet address
- -r, --rigid RIGID ->rig identifier for pool-side statistics (needs pool support)
- -p, --pass PASSWD ->pool password, in the most cases x or empty ""
- --use-nicehash ->the pool should run in nicehash mode
- --currency NAME ->currency to mine
- Supported coin options:
- - aeon7
- - bbscoin
- - bittube
- - cryptonight
- - cryptonight_bittube2
- - cryptonight_masari
- - cryptonight_haven
- - cryptonight_heavy
- - cryptonight_lite
- - cryptonight_lite_v7
- - cryptonight_lite_v7_xor
- - cryptonight_v7
- - cryptonight_v7_stellite
- - graft
- - haven
- - intense
- - masari
- - monero7
- - ryo
- - stellite
- - turtlecoin
詳細:プログラムは、コンピュータのCPUおよびGPUのリソースを利用して仮想通貨を発掘します。その結果、感染コンピュータの動作が非常に遅くなります。
<補足>
マルウェアは、以下を実行します。
- マルウェアは、仮想通貨の発掘活動に以下の詳細を使用します。
- アルゴリズム: "cryptonight"
- ユーザ名: "46FtfupUcayUCqG7Xs7YHREgp4GW3CGvLN4aHiggaYd75WvHM74Tpg1FVEM8fFHFYDSabM3rPpNApEBY4Q4wcEMd3BM4Ava.ten_y"
- パスワード: "CN2"
- URL
- {BLOCKED}m+tcp://{BLOCKED}.{BLOCKED}mr.ru:56415
- コインマイナーは、仮想通貨の発掘活動の一環として、以下のURLに接続します。
- {BLOCKED}m+tcp://{BLOCKED}.{BLOCKED}mr.ru:56415
マルウェアは、以下のパラメータを受け取ります。
- -h, --help → ヘルプの表示
- -v, --version → バージョン番号の表示
- -V, --version-long → ロングバージョン番号の表示
- -c, --config FILE → 一般的なマイナーの設定ファイル
- -C, --poolconf FILE → プールの設定ファイル
- --benchmark BLOCKVERSION → ベンチマークと終了のみ実行
- --benchwait WAIT_SEC → ベンチマークの待機時間
- --benchwork WORK_SEC → ベンチマークの実行時間
- --noCPU → CPUマイナーのバックエンドの無効化
- --cpu FILE → CPUのバックエンドにあるマイナーの設定ファイル
- 以下のオプションは、guided configurationがなくても自動的に起動します。環境設定が存在する場合、以下のプールの起動が最優先になります。
- -o, --url URL → プールURLやポート番号 {BLOCKED}.{BLOCKED}ool.com:3333
- -O, --tls-url URL → TLS プール URLやポート番号
{BLOCKED}.{BLOCKED}ool.com:10443
- -u, --user USERNAME → プールユーザ名、またはウォレットアドレス
- -r, --rigid RIGID → プールサイド統計のリグ識別子（プールサポートが必要）
- -p, --pass PASSWD → プールパスワードは、多くの場合、x または空白
- --use-nicehash → プールはnicehashモードで実行される必要があります。
- --currency NAME → currency to mine
- サポートされているコインオプション:
- - aeon7
- - bbscoin
- - bittube
- - cryptonight
- - cryptonight_bittube2
- - cryptonight_masari
- - cryptonight_haven
- - cryptonight_heavy
- - cryptonight_lite
- - cryptonight_lite_v7
- - cryptonight_lite_v7_xor
- - cryptonight_v7
- - cryptonight_v7_stellite
- - graft
- - haven
- - intense
- - masari
- - monero7
- - ryo
- - stellite
- - turtlecoin
