Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Initiator Font Logon Windows Manager Trap Auto' = '<SYSTEM32>\ataeutdnq.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\System Experience Plug Reporting Distributed] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\fwmezsidh.exe' "<SYSTEM32>\ataeutdnq.exe"
- '%WINDIR%\Temp\yugtzy2tshpkg.exe' -r 51004 tcp
- '%TEMP%\yugtzy2qr4pkgpfvmzjrm.exe'
- '<SYSTEM32>\ataeutdnq.exe'
- <SYSTEM32>\cevsgxabxekhmj\run
- <SYSTEM32>\cevsgxabxekhmj\rng
- %WINDIR%\Temp\yugtzy2tshpkg.exe
- <SYSTEM32>\cevsgxabxekhmj\cfg
- <SYSTEM32>\fwmezsidh.exe
- %TEMP%\yugtzy2qr4pkgpfvmzjrm.exe
- <SYSTEM32>\cevsgxabxekhmj\tst
- <SYSTEM32>\ataeutdnq.exe
- <SYSTEM32>\cevsgxabxekhmj\etc
- <SYSTEM32>\fwmezsidh.exe
- <SYSTEM32>\ataeutdnq.exe
- %WINDIR%\Temp\yugtzy2tshpkg.exe
- %TEMP%\yugtzy2qr4pkgpfvmzjrm.exe
- <DRIVERS>\etc\hosts
- 'fo###house.net':80
- 'af###gift.net':80
- 'we###eace.net':80
- 'af###house.net':80
- 'fo###gift.net':80
- 'af###peace.net':80
- 'fo###peace.net':80
- 'af####uesday.net':80
- 'fo####uesday.net':80
- 'st###house.net':80
- 'we###ouse.net':80
- 'mo###peace.net':80
- 'wa###eace.net':80
- 'st###gift.net':80
- 'we###uesday.net':80
- 'st###peace.net':80
- 'we###ift.net':80
- 'st####uesday.net':80
- 'na###ift.net':80
- 'dr####uesday.net':80
- 'na###ouse.net':80
- 'dr###gift.net':80
- 'na###uesday.net':80
- 'fi###home.net':80
- 'qu###home.net':80
- 'dr###peace.net':80
- 'na###eace.net':80
- 'se###ift.net':80
- 'we####daygift.net':80
- 'se###ouse.net':80
- 'we####dayhouse.net':80
- 'se###uesday.net':80
- 'we####daypeace.net':80
- 'dr###house.net':80
- 'we#####aytuesday.net':80
- 'se###eace.net':80
- 'wa###uesday.net':80
- 'ma###han.net':80
- 'dr###wide.net':80
- 'sp###ont.net':80
- 'of###aunt.net':80
- 'pi###ake.net':80
- 'ga###ouse.net':80
- 'bo###ift.net':80
- 'wh###ifth.net':80
- 'bo###ouse.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ro###tock.net':80
- 'ta###hand.net':80
- 'wa###since.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'le###peace.net':80
- 'fa###eace.net':80
- 'le####uesday.net':80
- 'fa###uesday.net':80
- 'mo###house.net':80
- 'wa###ift.net':80
- 'mo####uesday.net':80
- 'wa###ouse.net':80
- 'mo###gift.net':80
- 'ga###uesday.net':80
- 'bo###eace.net':80
- 'ga###ift.net':80
- 'bo###uesday.net':80
- 'ga###eace.net':80
- 'le###gift.net':80
- 'fa###ift.net':80
- 'le###house.net':80
- 'fa###ouse.net':80
- fo###house.net/index.php?me################################################
- af###gift.net/index.php?me################################################
- we###eace.net/index.php?me################################################
- af###house.net/index.php?me################################################
- fo###gift.net/index.php?me################################################
- af###peace.net/index.php?me################################################
- fo###peace.net/index.php?me################################################
- af####uesday.net/index.php?me################################################
- fo####uesday.net/index.php?me################################################
- st###house.net/index.php?me################################################
- we###ouse.net/index.php?me################################################
- mo###peace.net/index.php?me################################################
- wa###eace.net/index.php?me################################################
- st###gift.net/index.php?me################################################
- we###uesday.net/index.php?me################################################
- st###peace.net/index.php?me################################################
- we###ift.net/index.php?me################################################
- st####uesday.net/index.php?me################################################
- na###ift.net/index.php?me################################################
- dr####uesday.net/index.php?me################################################
- na###ouse.net/index.php?me################################################
- dr###gift.net/index.php?me################################################
- na###uesday.net/index.php?me################################################
- fi###home.net/index.php?me################################################
- qu###home.net/index.php?me################################################
- dr###peace.net/index.php?me################################################
- na###eace.net/index.php?me################################################
- se###ift.net/index.php?me################################################
- we####daygift.net/index.php?me################################################
- se###ouse.net/index.php?me################################################
- we####dayhouse.net/index.php?me################################################
- se###uesday.net/index.php?me################################################
- we####daypeace.net/index.php?me################################################
- dr###house.net/index.php?me################################################
- we#####aytuesday.net/index.php?me################################################
- se###eace.net/index.php?me################################################
- wa###uesday.net/index.php?me################################################
- ma###han.net/index.php?me################################################
- dr###wide.net/index.php?me################################################
- sp###ont.net/index.php?me################################################
- of###aunt.net/index.php?me################################################
- pi###ake.net/index.php?me################################################
- ga###ouse.net/index.php?me################################################
- bo###ift.net/index.php?me################################################
- wh###ifth.net/index.php?me################################################
- bo###ouse.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- wa###since.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- le###peace.net/index.php?me################################################
- fa###eace.net/index.php?me################################################
- le####uesday.net/index.php?me################################################
- fa###uesday.net/index.php?me################################################
- mo###house.net/index.php?me################################################
- wa###ift.net/index.php?me################################################
- mo####uesday.net/index.php?me################################################
- wa###ouse.net/index.php?me################################################
- mo###gift.net/index.php?me################################################
- ga###uesday.net/index.php?me################################################
- bo###eace.net/index.php?me################################################
- ga###ift.net/index.php?me################################################
- bo###uesday.net/index.php?me################################################
- ga###eace.net/index.php?me################################################
- le###gift.net/index.php?me################################################
- fa###ift.net/index.php?me################################################
- le###house.net/index.php?me################################################
- fa###ouse.net/index.php?me################################################
- DNS ASK fo###house.net
- DNS ASK af###gift.net
- DNS ASK we###eace.net
- DNS ASK af###house.net
- DNS ASK fo###gift.net
- DNS ASK af###peace.net
- DNS ASK fo###peace.net
- DNS ASK af####uesday.net
- DNS ASK fo####uesday.net
- DNS ASK st###house.net
- DNS ASK we###ouse.net
- DNS ASK mo###peace.net
- DNS ASK wa###eace.net
- DNS ASK st###gift.net
- DNS ASK we###uesday.net
- DNS ASK st###peace.net
- DNS ASK we###ift.net
- DNS ASK st####uesday.net
- DNS ASK se###ouse.net
- DNS ASK dr####uesday.net
- DNS ASK na###uesday.net
- DNS ASK dr###gift.net
- DNS ASK na###ift.net
- DNS ASK dr###peace.net
- DNS ASK qu###home.net
- DNS ASK fi###over.net
- DNS ASK na###eace.net
- DNS ASK fi###home.net
- DNS ASK we####daygift.net
- DNS ASK se###uesday.net
- DNS ASK we####dayhouse.net
- DNS ASK se###ift.net
- DNS ASK we#####aytuesday.net
- DNS ASK dr###house.net
- DNS ASK na###ouse.net
- DNS ASK se###eace.net
- DNS ASK we####daypeace.net
- DNS ASK wa###uesday.net
- DNS ASK ma###han.net
- DNS ASK dr###wide.net
- DNS ASK sp###ont.net
- DNS ASK of###aunt.net
- DNS ASK pi###ake.net
- DNS ASK ga###ouse.net
- DNS ASK bo###ift.net
- DNS ASK wh###ifth.net
- DNS ASK bo###ouse.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ro###tock.net
- DNS ASK ta###hand.net
- DNS ASK wa###since.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK le###peace.net
- DNS ASK fa###eace.net
- DNS ASK le####uesday.net
- DNS ASK fa###uesday.net
- DNS ASK mo###house.net
- DNS ASK wa###ift.net
- DNS ASK mo####uesday.net
- DNS ASK wa###ouse.net
- DNS ASK mo###gift.net
- DNS ASK ga###uesday.net
- DNS ASK bo###eace.net
- DNS ASK ga###ift.net
- DNS ASK bo###uesday.net
- DNS ASK ga###eace.net
- DNS ASK le###gift.net
- DNS ASK fa###ift.net
- DNS ASK le###house.net
- DNS ASK fa###ouse.net
- '23#.#55.255.250':1900