Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Connections Now PnP-X User-mode' = '<SYSTEM32>\hdppbao.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Layer Plug Provider Collector] 'ImagePath' = '<SYSTEM32>\hdppbao.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Layer Plug Provider Collector] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\diyimjkxds.exe' "<SYSTEM32>\hdppbao.exe"
- '%WINDIR%\Temp\tyxxs3e30mlnbta.exe' -r 44061 tcp
- '%TEMP%\tyxxs3e2urnnbtaqvyopv0a.exe'
- '<SYSTEM32>\hdppbao.exe'
- <SYSTEM32>\gbptpkgqrul\run
- <SYSTEM32>\gbptpkgqrul\rng
- %WINDIR%\Temp\tyxxs3e30mlnbta.exe
- <SYSTEM32>\gbptpkgqrul\cfg
- <SYSTEM32>\diyimjkxds.exe
- %TEMP%\tyxxs3e2urnnbtaqvyopv0a.exe
- <SYSTEM32>\gbptpkgqrul\tst
- <SYSTEM32>\hdppbao.exe
- <SYSTEM32>\gbptpkgqrul\etc
- <SYSTEM32>\diyimjkxds.exe
- <SYSTEM32>\hdppbao.exe
- %WINDIR%\Temp\tyxxs3e30mlnbta.exe
- <DRIVERS>\etc\hosts
- 'ju###une.net':80
- 'mo###egan.net':80
- 'ju###ild.net':80
- 'mo###une.net':80
- 'ju###ind.net':80
- 'hi###ild.net':80
- 'ju###egan.net':80
- 'mo###ind.net':80
- 'mo###ild.net':80
- 'ro###une.net':80
- 'si###une.net':80
- 'ro###ild.net':80
- 'si###ild.net':80
- 'ro###ind.net':80
- 'si###ind.net':80
- 'ro###egan.net':80
- 'si###egan.net':80
- 'fe###egan.net':80
- 'lo###egan.net':80
- 'fe###une.net':80
- 'lo###une.net':80
- 'th###wild.net':80
- 'th###june.net':80
- 'fe###ind.net':80
- 'lo###ind.net':80
- 'lo###ild.net':80
- 'wh###une.net':80
- 'hi###egan.net':80
- 'wh###ild.net':80
- 'hi###une.net':80
- 'wh###ind.net':80
- 'fe###ild.net':80
- 'wh###egan.net':80
- 'hi###ind.net':80
- 'wi###ope.net':80
- 'dr###left.net':80
- 'lo###urry.net':80
- 'dr###hope.net':80
- 'wi####irteen.net':80
- 'dr###hurry.net':80
- 'wi###eft.net':80
- 'dr####hirteen.net':80
- 'th###hurry.net':80
- 'la###onea.com':80
- 'da###ekilai.com':80
- 'do####n4guia.com':80
- 'fr###secas.com':80
- 'th####hirteen.net':80
- 'lo####irteen.net':80
- 'ta###fruit.net':80
- 'st###march.net':80
- 'pi###une.net':80
- 'so###une.net':80
- 'pi###ild.net':80
- 'so###ild.net':80
- 'pi###ind.net':80
- 'so###ind.net':80
- 'pi###egan.net':80
- 'so###egan.net':80
- 'ab###ind.net':80
- 'ab###ild.net':80
- 'kn###une.net':80
- 'wi###urry.net':80
- 'kn###ild.net':80
- 'ab###egan.net':80
- 'kn###ind.net':80
- 'ab###une.net':80
- 'kn###egan.net':80
- http://ju###une.net/forum/search.php?me#########################################
- http://mo###egan.net/forum/search.php?me#########################################
- http://ju###ild.net/forum/search.php?me#########################################
- http://mo###une.net/forum/search.php?me#########################################
- http://ju###ind.net/forum/search.php?me#########################################
- http://hi###ild.net/forum/search.php?me#########################################
- http://ju###egan.net/forum/search.php?me#########################################
- http://mo###ind.net/forum/search.php?me#########################################
- http://mo###ild.net/forum/search.php?me#########################################
- http://ro###une.net/forum/search.php?me#########################################
- http://si###une.net/forum/search.php?me#########################################
- http://ro###ild.net/forum/search.php?me#########################################
- http://si###ild.net/forum/search.php?me#########################################
- http://ro###ind.net/forum/search.php?me#########################################
- http://si###ind.net/forum/search.php?me#########################################
- http://ro###egan.net/forum/search.php?me#########################################
- http://si###egan.net/forum/search.php?me#########################################
- http://fe###egan.net/forum/search.php?me#########################################
- http://lo###egan.net/forum/search.php?me#########################################
- http://fe###une.net/forum/search.php?me#########################################
- http://lo###une.net/forum/search.php?me#########################################
- http://th###wild.net/forum/search.php?me#########################################
- http://th###june.net/forum/search.php?me#########################################
- http://fe###ind.net/forum/search.php?me#########################################
- http://lo###ind.net/forum/search.php?me#########################################
- http://lo###ild.net/forum/search.php?me#########################################
- http://wh###une.net/forum/search.php?me#########################################
- http://hi###egan.net/forum/search.php?me#########################################
- http://wh###ild.net/forum/search.php?me#########################################
- http://hi###une.net/forum/search.php?me#########################################
- http://wh###ind.net/forum/search.php?me#########################################
- http://fe###ild.net/forum/search.php?me#########################################
- http://wh###egan.net/forum/search.php?me#########################################
- http://hi###ind.net/forum/search.php?me#########################################
- http://wi###ope.net/forum/search.php?me#########################################
- http://dr###left.net/forum/search.php?me#########################################
- http://lo###urry.net/forum/search.php?me#########################################
- http://dr###hope.net/forum/search.php?me#########################################
- http://wi####irteen.net/forum/search.php?me#########################################
- http://dr###hurry.net/forum/search.php?me#########################################
- http://wi###eft.net/forum/search.php?me#########################################
- http://dr####hirteen.net/forum/search.php?me#########################################
- http://th###hurry.net/forum/search.php?me#########################################
- http://la###onea.com/forum/search.php?me#########################################
- http://da###ekilai.com/forum/search.php?me#########################################
- http://do####n4guia.com/forum/search.php?me#########################################
- http://fr###secas.com/forum/search.php?me#########################################
- http://th####hirteen.net/forum/search.php?me#########################################
- http://lo####irteen.net/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://pi###une.net/forum/search.php?me#########################################
- http://so###une.net/forum/search.php?me#########################################
- http://pi###ild.net/forum/search.php?me#########################################
- http://so###ild.net/forum/search.php?me#########################################
- http://pi###ind.net/forum/search.php?me#########################################
- http://so###ind.net/forum/search.php?me#########################################
- http://pi###egan.net/forum/search.php?me#########################################
- http://so###egan.net/forum/search.php?me#########################################
- http://ab###ind.net/forum/search.php?me#########################################
- http://ab###ild.net/forum/search.php?me#########################################
- http://kn###une.net/forum/search.php?me#########################################
- http://wi###urry.net/forum/search.php?me#########################################
- http://kn###ild.net/forum/search.php?me#########################################
- http://ab###egan.net/forum/search.php?me#########################################
- http://kn###ind.net/forum/search.php?me#########################################
- http://ab###une.net/forum/search.php?me#########################################
- http://kn###egan.net/forum/search.php?me#########################################
- DNS ASK ju###une.net
- DNS ASK mo###egan.net
- DNS ASK ju###ild.net
- DNS ASK mo###une.net
- DNS ASK ju###ind.net
- DNS ASK hi###ild.net
- DNS ASK ju###egan.net
- DNS ASK mo###ind.net
- DNS ASK mo###ild.net
- DNS ASK ro###une.net
- DNS ASK si###une.net
- DNS ASK ro###ild.net
- DNS ASK si###ild.net
- DNS ASK ro###ind.net
- DNS ASK si###ind.net
- DNS ASK ro###egan.net
- DNS ASK si###egan.net
- DNS ASK fe###egan.net
- DNS ASK lo###egan.net
- DNS ASK fe###une.net
- DNS ASK lo###une.net
- DNS ASK th###wild.net
- DNS ASK th###june.net
- DNS ASK fe###ind.net
- DNS ASK lo###ind.net
- DNS ASK lo###ild.net
- DNS ASK wh###une.net
- DNS ASK hi###egan.net
- DNS ASK wh###ild.net
- DNS ASK hi###une.net
- DNS ASK wh###ind.net
- DNS ASK fe###ild.net
- DNS ASK wh###egan.net
- DNS ASK hi###ind.net
- DNS ASK so###ind.net
- DNS ASK dr###hope.net
- DNS ASK wi###ope.net
- DNS ASK th###hurry.net
- DNS ASK lo###urry.net
- DNS ASK dr####hirteen.net
- DNS ASK wi####irteen.net
- DNS ASK dr###left.net
- DNS ASK wi###eft.net
- DNS ASK la###onea.com
- DNS ASK da###ekilai.com
- DNS ASK do####n4guia.com
- DNS ASK fr###secas.com
- DNS ASK th####hirteen.net
- DNS ASK lo####irteen.net
- DNS ASK ta###fruit.net
- DNS ASK st###march.net
- DNS ASK dr###hurry.net
- DNS ASK so###ild.net
- DNS ASK pi###une.net
- DNS ASK ab###ind.net
- DNS ASK pi###ild.net
- DNS ASK so###egan.net
- DNS ASK pi###ind.net
- DNS ASK so###une.net
- DNS ASK pi###egan.net
- DNS ASK ab###ild.net
- DNS ASK kn###une.net
- DNS ASK wi###urry.net
- DNS ASK kn###ild.net
- DNS ASK ab###egan.net
- DNS ASK kn###ind.net
- DNS ASK ab###une.net
- DNS ASK kn###egan.net
- '23#.#55.255.250':1900