Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Certificate WebClient DLL' = '<SYSTEM32>\gmgqnfdgt.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\WWAN CardSpace Wired PnP-X IPsec Desktop] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\gbnzdfm.exe' "<SYSTEM32>\gmgqnfdgt.exe"
- '%WINDIR%\Temp\her9e12oj9v0dz.exe' -r 25865 tcp
- '%TEMP%\her9e12m6mv0dzlz9jfg.exe'
- '<SYSTEM32>\gmgqnfdgt.exe'
- <SYSTEM32>\tvsodvpq\run
- <SYSTEM32>\tvsodvpq\rng
- %WINDIR%\Temp\her9e12oj9v0dz.exe
- <SYSTEM32>\tvsodvpq\cfg
- <SYSTEM32>\gbnzdfm.exe
- %TEMP%\her9e12m6mv0dzlz9jfg.exe
- <SYSTEM32>\tvsodvpq\tst
- <SYSTEM32>\gmgqnfdgt.exe
- <SYSTEM32>\tvsodvpq\etc
- <SYSTEM32>\gbnzdfm.exe
- <SYSTEM32>\gmgqnfdgt.exe
- %WINDIR%\Temp\her9e12oj9v0dz.exe
- %TEMP%\her9e12m6mv0dzlz9jfg.exe
- <DRIVERS>\etc\hosts
- 'ab###lain.net':80
- 'kn###rown.net':80
- 'ab###tep.net':80
- 'kn###lain.net':80
- 'ab###rown.net':80
- 'pi###tep.net':80
- 'so###tep.net':80
- 'kn###lack.net':80
- 'ab###lack.net':80
- 'kn###tep.net':80
- 'da###ree.net':80
- 'cl###forty.net':80
- 'si###all.net':80
- 'cl###free.net':80
- 'da###orty.net':80
- 'cl###wall.net':80
- 'da###all.net':80
- 'cl###other.net':80
- 'da###ther.net':80
- 'ro###lack.net':80
- 'si###lack.net':80
- 'ro###rown.net':80
- 'si###rown.net':80
- 'mo###tep.net':80
- 'ju###lain.net':80
- 'mo###rown.net':80
- 'ju###tep.net':80
- 'mo###lain.net':80
- 'si###lain.net':80
- 'pi###rown.net':80
- 'so###rown.net':80
- 'pi###lain.net':80
- 'so###lain.net':80
- 'pi###lack.net':80
- 'si###tep.net':80
- 'ro###lain.net':80
- 'so###lack.net':80
- 'ro###tep.net':80
- 'he###ther.net':80
- 'ca###all.net':80
- 'he###orty.net':80
- 'ca###ther.net':80
- 'he###all.net':80
- 'qu###forty.net':80
- 'th###orty.net':80
- 'qu###free.net':80
- 'th###ree.net':80
- 'ca###orty.net':80
- 'wi###ruit.net':80
- 'pi###rave.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ab###ead.net':80
- 'up###ail.net':80
- 'ta###hand.net':80
- 'ro###tock.net':80
- 'wa###easy.net':80
- 'me###ree.net':80
- 'si###ree.net':80
- 'su###ywall.net':80
- 'mo###all.net':80
- 'me###orty.net':80
- 'si###ther.net':80
- 'me###all.net':80
- 'si###orty.net':80
- 'me###ther.net':80
- 'mo###ther.net':80
- 'qu###wall.net':80
- 'th###all.net':80
- 'qu###other.net':80
- 'th###ther.net':80
- 'su###yfree.net':80
- 'mo###orty.net':80
- 'su###yother.net':80
- 'mo###ree.net':80
- 'su###yforty.net':80
- ab###lain.net/index.php?me################################################
- kn###rown.net/index.php?me################################################
- ab###tep.net/index.php?me################################################
- kn###lain.net/index.php?me################################################
- ab###rown.net/index.php?me################################################
- pi###tep.net/index.php?me################################################
- so###tep.net/index.php?me################################################
- kn###lack.net/index.php?me################################################
- ab###lack.net/index.php?me################################################
- kn###tep.net/index.php?me################################################
- da###ree.net/index.php?me################################################
- cl###forty.net/index.php?me################################################
- si###all.net/index.php?me################################################
- cl###free.net/index.php?me################################################
- da###orty.net/index.php?me################################################
- cl###wall.net/index.php?me################################################
- da###all.net/index.php?me################################################
- cl###other.net/index.php?me################################################
- da###ther.net/index.php?me################################################
- ro###lack.net/index.php?me################################################
- si###lack.net/index.php?me################################################
- ro###rown.net/index.php?me################################################
- si###rown.net/index.php?me################################################
- mo###tep.net/index.php?me################################################
- ju###lain.net/index.php?me################################################
- mo###rown.net/index.php?me################################################
- ju###tep.net/index.php?me################################################
- mo###lain.net/index.php?me################################################
- si###lain.net/index.php?me################################################
- pi###rown.net/index.php?me################################################
- so###rown.net/index.php?me################################################
- pi###lain.net/index.php?me################################################
- so###lain.net/index.php?me################################################
- pi###lack.net/index.php?me################################################
- si###tep.net/index.php?me################################################
- ro###lain.net/index.php?me################################################
- so###lack.net/index.php?me################################################
- ro###tep.net/index.php?me################################################
- he###ther.net/index.php?me################################################
- ca###all.net/index.php?me################################################
- he###orty.net/index.php?me################################################
- ca###ther.net/index.php?me################################################
- he###all.net/index.php?me################################################
- qu###forty.net/index.php?me################################################
- th###orty.net/index.php?me################################################
- qu###free.net/index.php?me################################################
- th###ree.net/index.php?me################################################
- ca###orty.net/index.php?me################################################
- wi###ruit.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- me###ree.net/index.php?me################################################
- si###ree.net/index.php?me################################################
- su###ywall.net/index.php?me################################################
- mo###all.net/index.php?me################################################
- me###orty.net/index.php?me################################################
- si###ther.net/index.php?me################################################
- me###all.net/index.php?me################################################
- si###orty.net/index.php?me################################################
- me###ther.net/index.php?me################################################
- mo###ther.net/index.php?me################################################
- qu###wall.net/index.php?me################################################
- th###all.net/index.php?me################################################
- qu###other.net/index.php?me################################################
- th###ther.net/index.php?me################################################
- su###yfree.net/index.php?me################################################
- mo###orty.net/index.php?me################################################
- su###yother.net/index.php?me################################################
- mo###ree.net/index.php?me################################################
- su###yforty.net/index.php?me################################################
- DNS ASK ab###lain.net
- DNS ASK kn###rown.net
- DNS ASK ab###tep.net
- DNS ASK kn###lain.net
- DNS ASK ab###rown.net
- DNS ASK pi###tep.net
- DNS ASK so###tep.net
- DNS ASK kn###lack.net
- DNS ASK ab###lack.net
- DNS ASK kn###tep.net
- DNS ASK da###ree.net
- DNS ASK cl###forty.net
- DNS ASK si###all.net
- DNS ASK cl###free.net
- DNS ASK da###orty.net
- DNS ASK cl###wall.net
- DNS ASK da###all.net
- DNS ASK cl###other.net
- DNS ASK da###ther.net
- DNS ASK pi###lain.net
- DNS ASK si###lack.net
- DNS ASK mo###tep.net
- DNS ASK si###rown.net
- DNS ASK ro###lack.net
- DNS ASK ju###tep.net
- DNS ASK mo###rown.net
- DNS ASK ju###rown.net
- DNS ASK mo###lain.net
- DNS ASK ju###lain.net
- DNS ASK ro###rown.net
- DNS ASK so###rown.net
- DNS ASK pi###lack.net
- DNS ASK so###lain.net
- DNS ASK pi###rown.net
- DNS ASK so###lack.net
- DNS ASK ro###lain.net
- DNS ASK si###lain.net
- DNS ASK ro###tep.net
- DNS ASK si###tep.net
- DNS ASK he###ther.net
- DNS ASK ca###all.net
- DNS ASK he###orty.net
- DNS ASK ca###ther.net
- DNS ASK he###all.net
- DNS ASK qu###forty.net
- DNS ASK th###orty.net
- DNS ASK qu###free.net
- DNS ASK th###ree.net
- DNS ASK ca###orty.net
- DNS ASK wi###ruit.net
- DNS ASK pi###rave.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ab###ead.net
- DNS ASK up###ail.net
- DNS ASK ta###hand.net
- DNS ASK ro###tock.net
- DNS ASK wa###easy.net
- DNS ASK me###ree.net
- DNS ASK si###ree.net
- DNS ASK su###ywall.net
- DNS ASK mo###all.net
- DNS ASK me###orty.net
- DNS ASK si###ther.net
- DNS ASK me###all.net
- DNS ASK si###orty.net
- DNS ASK me###ther.net
- DNS ASK mo###ther.net
- DNS ASK qu###wall.net
- DNS ASK th###all.net
- DNS ASK qu###other.net
- DNS ASK th###ther.net
- DNS ASK su###yfree.net
- DNS ASK mo###orty.net
- DNS ASK su###yother.net
- DNS ASK mo###ree.net
- DNS ASK su###yforty.net
- '23#.#55.255.250':1900