Analyse von: Patrick Noel Collado   

 Plattform:

Linux

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 live casino online L?sungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  ?berblick

Infektionsweg: Aus dem Internet heruntergeladen

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

  Technische Details

Dateigr??e: 206 bytes
Dateityp: Script
Speicherresiden: Ja
Erste Muster erhalten am: 06 August 2020

?bertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Schleust die folgenden Dateien ein:

  • {Malware Path}\out.txt -> List of Docker servers with open ports

Andere Details

Es macht Folgendes:

  • Uses masscan to search for vulnerable Docker servers
  • Uses a container from {BLOCKED}mk/alpine2 to install and execute the cryptominer from the official XMRIG github repository.

  L?sungen

Mindestversion der Scan Engine: 9.850
Erste VSAPI Pattern-Datei: 16.148.04
Erste VSAPI Pattern ver?ffentlicht am: 06 August 2020
VSAPI OPR Pattern-Version: 16.149.00
VSAPI OPR Pattern ver?ffentlicht am: 07 August 2020

Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt, und l?schen Sie Dateien, die als Trojan.SH.MALXMR.UWEKI entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.


Nehmen Sie an unserer Umfrage teil