انتشار بدافزار CoinMiner

به تازگی بدافزاری به نام CoinMiner که یک نوع ماینر می باشد توسط فلش های USB در حال انتشار می باشد. این بدافزار در فلش ها خود را در یک فولدر sysvolume مخفی می کند. فایل lnk ای با نام USB Drive.lnk در فلش وجود دارد که با دبل کلیک کردن روی آن ، باعث اجرای یک فایل vbs با نام u566387.vbs می شود، در نتیجه اجرا شدن این فایل vbs ، فایل بدافزار اصلی با نام printui.dll در مسیر system32 ذخیره می شود و در نهایت نیز پروسس قانونی printui.exe این فایل dll را load و اجرا می کند.