비트코인 마이너 악성코드 f0xy

비트코인 마이너 악성코드 'f0xy'

해외 악성코드 중 스텔스 기능을 이용한 비트코인 마이너 악성코드라 한다.

테스트 환경 

Windows 7 x64

생성파일 정보

C:\Documents and Settings\Administrator\Application Data\Microsoft\

svchost.exe

C:\Documents and Settings\Administrator\Application Data\Microsoft\

Bot_ID

C:\Documents and Settings\Administrator\Application Data\Microsoft\

minerd.exe

C:\Documents and Settings\Administrator\Application Data\Microsoft\

zlib1.dll

C:\Documents and Settings\Administrator\Application Data\Microsoft\

libcurl-4.dll

C:\Documents and Settings\Administrator\Application Data\Microsoft\

libwinpthread-1.dll

JSON Protocol을 이용하여 서버와 통신한다.

비트코인 마이너 스레드 생성.

마이너 옵션값이다.

진단

Virobot : Trojan.Win32.Agent.163840.BP
          Trojan.Win32.Agent.162304.AG
          Trojan.Win32.S.Agent.403968.R

참조 

http://community.websense.com/blogs/securitylabs/archive/2015/01/29/new-f0xy-malware-employs-cunning-stealth-amp-trickery.aspx?cmpid=sltw