Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Encryption Shadow Plug Acquisition Human DLL' = '<SYSTEM32>\ptfhfplwozlg.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\AutoConfig Tablet UPnP Parental] 'ImagePath' = '<SYSTEM32>\ptfhfplwozlg.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\AutoConfig Tablet UPnP Parental] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\fzjdejwls.exe' "<SYSTEM32>\ptfhfplwozlg.exe"
- '%WINDIR%\Temp\agfzpbi2k02wsl.exe' -r 35492 tcp
- '%TEMP%\agfzpbi2ewhwslskqbxinc.exe'
- '<SYSTEM32>\ptfhfplwozlg.exe'
- <SYSTEM32>\iuxsjipksmo\run
- <SYSTEM32>\iuxsjipksmo\rng
- %WINDIR%\Temp\agfzpbi2k02wsl.exe
- <SYSTEM32>\iuxsjipksmo\cfg
- <SYSTEM32>\fzjdejwls.exe
- %TEMP%\agfzpbi2ewhwslskqbxinc.exe
- <SYSTEM32>\iuxsjipksmo\tst
- <SYSTEM32>\ptfhfplwozlg.exe
- <SYSTEM32>\iuxsjipksmo\etc
- <SYSTEM32>\fzjdejwls.exe
- <SYSTEM32>\ptfhfplwozlg.exe
- %WINDIR%\Temp\agfzpbi2k02wsl.exe
- %TEMP%\agfzpbi2ewhwslskqbxinc.exe
- <DRIVERS>\etc\hosts
- 'le###ocean.net':80
- 'fa###cean.net':80
- 'fa###econd.net':80
- 'fa###old.net':80
- 'le###second.net':80
- 'wa###old.net':80
- 'mo###second.net':80
- 'mo###hold.net':80
- 'le###have.net':80
- 'fa###ave.net':80
- 'le###hold.net':80
- 'ga###old.net':80
- 'bo###econd.net':80
- 'bo###old.net':80
- 'fi###have.net':80
- 'qu###have.net':80
- 'bo###ave.net':80
- 'ga###ave.net':80
- 'ga###cean.net':80
- 'ga###econd.net':80
- 'bo###cean.net':80
- 'fo###hold.net':80
- 'af###second.net':80
- 'af###hold.net':80
- 'st###have.net':80
- 'we###ave.net':80
- 'af###have.net':80
- 'fo###have.net':80
- 'fo###ocean.net':80
- 'fo###second.net':80
- 'af###ocean.net':80
- 'we###cean.net':80
- 'mo###have.net':80
- 'wa###ave.net':80
- 'wa###cean.net':80
- 'wa###econd.net':80
- 'mo###ocean.net':80
- 'we###econd.net':80
- 'st###ocean.net':80
- 'st###second.net':80
- 'st###hold.net':80
- 'we###old.net':80
- 'af###daily.net':80
- 'fo###daily.net':80
- 'fo###blood.net':80
- 'we###ull.net':80
- 'af###blood.net':80
- 'fo###full.net':80
- 'se###lood.net':80
- 'af###full.net':80
- 'af###lose.net':80
- 'fo###lose.net':80
- 'st###full.net':80
- 'da###ekilai.com':80
- 'ta###fruit.net':80
- 'la###onea.com':80
- 'do####n4guia.com':80
- 'fr###secas.com':80
- 'st###lose.net':80
- 'we###ose.net':80
- 'we###aily.net':80
- 'st###march.net':80
- 'st###daily.net':80
- 'na###ull.net':80
- 'fi###hold.net':80
- 'dr###full.net':80
- 'dr###lose.net':80
- 'na###ose.net':80
- 'fi###ocean.net':80
- 'qu###ocean.net':80
- 'qu###second.net':80
- 'qu###hold.net':80
- 'fi###second.net':80
- 'na###aily.net':80
- 'se###ose.net':80
- 'we####daylose.net':80
- 'we####daydaily.net':80
- 'we####dayblood.net':80
- 'se###aily.net':80
- 'na###lood.net':80
- 'dr###daily.net':80
- 'dr###blood.net':80
- 'se###ull.net':80
- 'we####dayfull.net':80
- http://le###ocean.net/forum/search.php?me#########################################
- http://fa###cean.net/forum/search.php?me#########################################
- http://fa###econd.net/forum/search.php?me#########################################
- http://fa###old.net/forum/search.php?me#########################################
- http://le###second.net/forum/search.php?me#########################################
- http://wa###old.net/forum/search.php?me#########################################
- http://mo###second.net/forum/search.php?me#########################################
- http://mo###hold.net/forum/search.php?me#########################################
- http://le###have.net/forum/search.php?me#########################################
- http://fa###ave.net/forum/search.php?me#########################################
- http://le###hold.net/forum/search.php?me#########################################
- http://ga###old.net/forum/search.php?me#########################################
- http://bo###econd.net/forum/search.php?me#########################################
- http://bo###old.net/forum/search.php?me#########################################
- http://fi###have.net/forum/search.php?me#########################################
- http://qu###have.net/forum/search.php?me#########################################
- http://bo###ave.net/forum/search.php?me#########################################
- http://ga###ave.net/forum/search.php?me#########################################
- http://ga###cean.net/forum/search.php?me#########################################
- http://ga###econd.net/forum/search.php?me#########################################
- http://bo###cean.net/forum/search.php?me#########################################
- http://fo###hold.net/forum/search.php?me#########################################
- http://af###second.net/forum/search.php?me#########################################
- http://af###hold.net/forum/search.php?me#########################################
- http://st###have.net/forum/search.php?me#########################################
- http://we###ave.net/forum/search.php?me#########################################
- http://af###have.net/forum/search.php?me#########################################
- http://fo###have.net/forum/search.php?me#########################################
- http://fo###ocean.net/forum/search.php?me#########################################
- http://fo###second.net/forum/search.php?me#########################################
- http://af###ocean.net/forum/search.php?me#########################################
- http://we###cean.net/forum/search.php?me#########################################
- http://mo###have.net/forum/search.php?me#########################################
- http://wa###ave.net/forum/search.php?me#########################################
- http://wa###cean.net/forum/search.php?me#########################################
- http://wa###econd.net/forum/search.php?me#########################################
- http://mo###ocean.net/forum/search.php?me#########################################
- http://we###econd.net/forum/search.php?me#########################################
- http://st###ocean.net/forum/search.php?me#########################################
- http://st###second.net/forum/search.php?me#########################################
- http://st###hold.net/forum/search.php?me#########################################
- http://we###old.net/forum/search.php?me#########################################
- http://af###daily.net/forum/search.php?me#########################################
- http://fo###daily.net/forum/search.php?me#########################################
- http://fo###blood.net/forum/search.php?me#########################################
- http://we###ull.net/forum/search.php?me#########################################
- http://af###blood.net/forum/search.php?me#########################################
- http://fo###full.net/forum/search.php?me#########################################
- http://se###lood.net/forum/search.php?me#########################################
- http://af###full.net/forum/search.php?me#########################################
- http://af###lose.net/forum/search.php?me#########################################
- http://fo###lose.net/forum/search.php?me#########################################
- http://st###full.net/forum/search.php?me#########################################
- http://da###ekilai.com/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://la###onea.com/forum/search.php?me#########################################
- http://do####n4guia.com/forum/search.php?me#########################################
- http://fr###secas.com/forum/search.php?me#########################################
- http://st###lose.net/forum/search.php?me#########################################
- http://we###ose.net/forum/search.php?me#########################################
- http://we###aily.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://st###daily.net/forum/search.php?me#########################################
- http://na###ull.net/forum/search.php?me#########################################
- http://fi###hold.net/forum/search.php?me#########################################
- http://dr###full.net/forum/search.php?me#########################################
- http://dr###lose.net/forum/search.php?me#########################################
- http://na###ose.net/forum/search.php?me#########################################
- http://fi###ocean.net/forum/search.php?me#########################################
- http://qu###ocean.net/forum/search.php?me#########################################
- http://qu###second.net/forum/search.php?me#########################################
- http://qu###hold.net/forum/search.php?me#########################################
- http://fi###second.net/forum/search.php?me#########################################
- http://na###aily.net/forum/search.php?me#########################################
- http://se###ose.net/forum/search.php?me#########################################
- http://we####daylose.net/forum/search.php?me#########################################
- http://we####daydaily.net/forum/search.php?me#########################################
- http://we####dayblood.net/forum/search.php?me#########################################
- http://se###aily.net/forum/search.php?me#########################################
- http://na###lood.net/forum/search.php?me#########################################
- http://dr###daily.net/forum/search.php?me#########################################
- http://dr###blood.net/forum/search.php?me#########################################
- http://se###ull.net/forum/search.php?me#########################################
- http://we####dayfull.net/forum/search.php?me#########################################
- DNS ASK le###ocean.net
- DNS ASK fa###cean.net
- DNS ASK fa###econd.net
- DNS ASK fa###old.net
- DNS ASK le###second.net
- DNS ASK wa###old.net
- DNS ASK mo###second.net
- DNS ASK mo###hold.net
- DNS ASK le###have.net
- DNS ASK fa###ave.net
- DNS ASK le###hold.net
- DNS ASK ga###old.net
- DNS ASK bo###econd.net
- DNS ASK bo###old.net
- DNS ASK fi###have.net
- DNS ASK qu###have.net
- DNS ASK bo###ave.net
- DNS ASK ga###ave.net
- DNS ASK ga###cean.net
- DNS ASK ga###econd.net
- DNS ASK bo###cean.net
- DNS ASK wa###econd.net
- DNS ASK af###second.net
- DNS ASK fo###second.net
- DNS ASK fo###hold.net
- DNS ASK we###ave.net
- DNS ASK af###hold.net
- DNS ASK fo###have.net
- DNS ASK se###old.net
- DNS ASK af###have.net
- DNS ASK af###ocean.net
- DNS ASK fo###ocean.net
- DNS ASK st###have.net
- DNS ASK wa###ave.net
- DNS ASK st###hold.net
- DNS ASK mo###have.net
- DNS ASK mo###ocean.net
- DNS ASK wa###cean.net
- DNS ASK st###ocean.net
- DNS ASK we###cean.net
- DNS ASK we###econd.net
- DNS ASK we###old.net
- DNS ASK st###second.net
- DNS ASK af###daily.net
- DNS ASK fo###daily.net
- DNS ASK fo###blood.net
- DNS ASK we###ull.net
- DNS ASK af###blood.net
- DNS ASK fo###full.net
- DNS ASK se###lood.net
- DNS ASK af###full.net
- DNS ASK af###lose.net
- DNS ASK fo###lose.net
- DNS ASK st###full.net
- DNS ASK da###ekilai.com
- DNS ASK ta###fruit.net
- DNS ASK la###onea.com
- DNS ASK do####n4guia.com
- DNS ASK fr###secas.com
- DNS ASK st###lose.net
- DNS ASK we###ose.net
- DNS ASK we###aily.net
- DNS ASK st###march.net
- DNS ASK st###daily.net
- DNS ASK na###ull.net
- DNS ASK fi###hold.net
- DNS ASK dr###full.net
- DNS ASK dr###lose.net
- DNS ASK na###ose.net
- DNS ASK fi###ocean.net
- DNS ASK qu###ocean.net
- DNS ASK qu###second.net
- DNS ASK qu###hold.net
- DNS ASK fi###second.net
- DNS ASK na###aily.net
- DNS ASK se###ose.net
- DNS ASK we####daylose.net
- DNS ASK we####daydaily.net
- DNS ASK we####dayblood.net
- DNS ASK se###aily.net
- DNS ASK na###lood.net
- DNS ASK dr###daily.net
- DNS ASK dr###blood.net
- DNS ASK se###ull.net
- DNS ASK we####dayfull.net
- '23#.#55.255.250':1900