Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Disk Launcher Portable' = '<SYSTEM32>\opesksvw.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\User-mode IPsec Tools Thread Link-Layer] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\qtxeeaxvf.exe' "<SYSTEM32>\opesksvw.exe"
- '%WINDIR%\Temp\hy99jsk2ri1zg2tt.exe' -r 40395 tcp
- '%TEMP%\hy99jsk2m35zg2ttxtpfdm.exe'
- '<SYSTEM32>\opesksvw.exe'
- <SYSTEM32>\erkyetohoeh\run
- <SYSTEM32>\erkyetohoeh\rng
- %WINDIR%\Temp\hy99jsk2ri1zg2tt.exe
- <SYSTEM32>\erkyetohoeh\cfg
- <SYSTEM32>\qtxeeaxvf.exe
- %TEMP%\hy99jsk2m35zg2ttxtpfdm.exe
- <SYSTEM32>\erkyetohoeh\tst
- <SYSTEM32>\opesksvw.exe
- <SYSTEM32>\erkyetohoeh\etc
- <SYSTEM32>\qtxeeaxvf.exe
- <SYSTEM32>\opesksvw.exe
- %WINDIR%\Temp\hy99jsk2ri1zg2tt.exe
- <DRIVERS>\etc\hosts
- 'li###ine.net':80
- 'en###live.net':80
- 'en###mine.net':80
- 'en###hello.net':80
- 'li###ello.net':80
- 'mo###hello.net':80
- 'ti###ello.net':80
- 'li###erve.net':80
- 'li###ive.net':80
- 'en###serve.net':80
- 'ba###erve.net':80
- 'st###hello.net':80
- 'ba###ello.net':80
- 'sa###erve.net':80
- 'sa###ive.net':80
- 'wh###serve.net':80
- 'ba###ive.net':80
- 'st###serve.net':80
- 'st###live.net':80
- 'st###mine.net':80
- 'ba###ine.net':80
- 'mo###mine.net':80
- 'fr###yhello.net':80
- 'pu###ine.net':80
- 'pu###ello.net':80
- 'sh###serve.net':80
- 'de###erve.net':80
- 'pu###erve.net':80
- 'fr###yserve.net':80
- 'fr###ylive.net':80
- 'fr###ymine.net':80
- 'pu###ive.net':80
- 'de###ive.net':80
- 'mo###serve.net':80
- 'ti###erve.net':80
- 'ti###ive.net':80
- 'ti###ine.net':80
- 'mo###live.net':80
- 'de###ine.net':80
- 'sh###live.net':80
- 'sh###mine.net':80
- 'sh###hello.net':80
- 'de###ello.net':80
- 'pu###leep.net':80
- 'fr###ysleep.net':80
- 'de###ain.net':80
- 'de###eld.net':80
- 'sh###rain.net':80
- 'fr###yheld.net':80
- 'pu###ain.net':80
- 'pu###eld.net':80
- 'pu###eight.net':80
- 'fr####height.net':80
- 'sh###held.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'wi###ruit.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ta###hand.net':80
- 'de###eight.net':80
- 'up###ail.net':80
- 'ro###tock.net':80
- 'wa###easy.net':80
- 'fr###yrain.net':80
- 'lo###erve.net':80
- 'so###erve.net':80
- 'so###ive.net':80
- 'so###ine.net':80
- 'lo###ive.net':80
- 'sa###ine.net':80
- 'wh###live.net':80
- 'wh###mine.net':80
- 'wh###hello.net':80
- 'sa###ello.net':80
- 'lo###ine.net':80
- 'de####erheight.net':80
- 'al###held.net':80
- 'al###height.net':80
- 'al###sleep.net':80
- 'de####ersleep.net':80
- 'lo###ello.net':80
- 'so###ello.net':80
- 'de####errain.net':80
- 'de####erheld.net':80
- 'al###rain.net':80
- li###ine.net/index.php?me################################################
- en###live.net/index.php?me################################################
- en###mine.net/index.php?me################################################
- en###hello.net/index.php?me################################################
- li###ello.net/index.php?me################################################
- mo###hello.net/index.php?me################################################
- ti###ello.net/index.php?me################################################
- li###erve.net/index.php?me################################################
- li###ive.net/index.php?me################################################
- en###serve.net/index.php?me################################################
- ba###erve.net/index.php?me################################################
- st###hello.net/index.php?me################################################
- ba###ello.net/index.php?me################################################
- sa###erve.net/index.php?me################################################
- sa###ive.net/index.php?me################################################
- wh###serve.net/index.php?me################################################
- ba###ive.net/index.php?me################################################
- st###serve.net/index.php?me################################################
- st###live.net/index.php?me################################################
- st###mine.net/index.php?me################################################
- ba###ine.net/index.php?me################################################
- mo###mine.net/index.php?me################################################
- fr###yhello.net/index.php?me################################################
- pu###ine.net/index.php?me################################################
- pu###ello.net/index.php?me################################################
- sh###serve.net/index.php?me################################################
- de###erve.net/index.php?me################################################
- pu###erve.net/index.php?me################################################
- fr###yserve.net/index.php?me################################################
- fr###ylive.net/index.php?me################################################
- fr###ymine.net/index.php?me################################################
- pu###ive.net/index.php?me################################################
- de###ive.net/index.php?me################################################
- mo###serve.net/index.php?me################################################
- ti###erve.net/index.php?me################################################
- ti###ive.net/index.php?me################################################
- ti###ine.net/index.php?me################################################
- mo###live.net/index.php?me################################################
- de###ine.net/index.php?me################################################
- sh###live.net/index.php?me################################################
- sh###mine.net/index.php?me################################################
- sh###hello.net/index.php?me################################################
- de###ello.net/index.php?me################################################
- pu###leep.net/index.php?me################################################
- fr###ysleep.net/index.php?me################################################
- de###ain.net/index.php?me################################################
- de###eld.net/index.php?me################################################
- sh###rain.net/index.php?me################################################
- fr###yheld.net/index.php?me################################################
- pu###ain.net/index.php?me################################################
- pu###eld.net/index.php?me################################################
- pu###eight.net/index.php?me################################################
- fr####height.net/index.php?me################################################
- sh###held.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- wi###ruit.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- de###eight.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- fr###yrain.net/index.php?me################################################
- lo###erve.net/index.php?me################################################
- so###erve.net/index.php?me################################################
- so###ive.net/index.php?me################################################
- so###ine.net/index.php?me################################################
- lo###ive.net/index.php?me################################################
- sa###ine.net/index.php?me################################################
- wh###live.net/index.php?me################################################
- wh###mine.net/index.php?me################################################
- wh###hello.net/index.php?me################################################
- sa###ello.net/index.php?me################################################
- lo###ine.net/index.php?me################################################
- de####erheight.net/index.php?me################################################
- al###held.net/index.php?me################################################
- al###height.net/index.php?me################################################
- al###sleep.net/index.php?me################################################
- de####ersleep.net/index.php?me################################################
- lo###ello.net/index.php?me################################################
- so###ello.net/index.php?me################################################
- de####errain.net/index.php?me################################################
- de####erheld.net/index.php?me################################################
- al###rain.net/index.php?me################################################
- DNS ASK li###ine.net
- DNS ASK en###live.net
- DNS ASK en###mine.net
- DNS ASK en###hello.net
- DNS ASK li###ello.net
- DNS ASK mo###hello.net
- DNS ASK ti###ello.net
- DNS ASK li###erve.net
- DNS ASK li###ive.net
- DNS ASK en###serve.net
- DNS ASK ba###erve.net
- DNS ASK st###hello.net
- DNS ASK ba###ello.net
- DNS ASK sa###erve.net
- DNS ASK sa###ive.net
- DNS ASK wh###serve.net
- DNS ASK ba###ive.net
- DNS ASK st###serve.net
- DNS ASK st###live.net
- DNS ASK st###mine.net
- DNS ASK ba###ine.net
- DNS ASK mo###mine.net
- DNS ASK fr###yhello.net
- DNS ASK pu###ine.net
- DNS ASK pu###ello.net
- DNS ASK sh###serve.net
- DNS ASK de###erve.net
- DNS ASK pu###erve.net
- DNS ASK fr###yserve.net
- DNS ASK fr###ylive.net
- DNS ASK fr###ymine.net
- DNS ASK pu###ive.net
- DNS ASK de###ive.net
- DNS ASK mo###serve.net
- DNS ASK ti###erve.net
- DNS ASK ti###ive.net
- DNS ASK ti###ine.net
- DNS ASK mo###live.net
- DNS ASK de###ine.net
- DNS ASK sh###live.net
- DNS ASK sh###mine.net
- DNS ASK sh###hello.net
- DNS ASK de###ello.net
- DNS ASK wh###live.net
- DNS ASK pu###leep.net
- DNS ASK fr###ysleep.net
- DNS ASK de###ain.net
- DNS ASK de###eld.net
- DNS ASK sh###rain.net
- DNS ASK fr###yheld.net
- DNS ASK pu###ain.net
- DNS ASK pu###eld.net
- DNS ASK pu###eight.net
- DNS ASK fr####height.net
- DNS ASK sh###held.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK wi###ruit.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ta###hand.net
- DNS ASK de###eight.net
- DNS ASK up###ail.net
- DNS ASK ro###tock.net
- DNS ASK wa###easy.net
- DNS ASK so###ive.net
- DNS ASK lo###erve.net
- DNS ASK lo###ive.net
- DNS ASK lo###ine.net
- DNS ASK so###ine.net
- DNS ASK wh###mine.net
- DNS ASK sa###ine.net
- DNS ASK sa###ello.net
- DNS ASK so###erve.net
- DNS ASK wh###hello.net
- DNS ASK so###ello.net
- DNS ASK al###height.net
- DNS ASK de####erheight.net
- DNS ASK de####ersleep.net
- DNS ASK fr###yrain.net
- DNS ASK al###sleep.net
- DNS ASK de####errain.net
- DNS ASK lo###ello.net
- DNS ASK al###rain.net
- DNS ASK al###held.net
- DNS ASK de####erheld.net
- '23#.#55.255.250':1900