Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Solutions Block Biometric PnP-X Log' = '<SYSTEM32>\fgixcprs.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Drive Manager Netlogon Filtering Protection] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\ofqzfsqgr.exe' "<SYSTEM32>\fgixcprs.exe"
- '%WINDIR%\Temp\znu0ow2xjhdkp.exe' -r 38787 tcp
- '%TEMP%\znu0ow2rsvdkpxevzm9h.exe'
- '<SYSTEM32>\fgixcprs.exe'
- <SYSTEM32>\gxiszvfm\run
- <SYSTEM32>\gxiszvfm\rng
- %WINDIR%\Temp\znu0ow2xjhdkp.exe
- <SYSTEM32>\gxiszvfm\cfg
- <SYSTEM32>\ofqzfsqgr.exe
- %TEMP%\znu0ow2rsvdkpxevzm9h.exe
- <SYSTEM32>\gxiszvfm\tst
- <SYSTEM32>\fgixcprs.exe
- <SYSTEM32>\gxiszvfm\etc
- <SYSTEM32>\ofqzfsqgr.exe
- <SYSTEM32>\fgixcprs.exe
- %WINDIR%\Temp\znu0ow2xjhdkp.exe
- <DRIVERS>\etc\hosts
- %TEMP%\znu0ow2rsvdkpxevzm9h.exe
- 'we###oat.net':80
- 'fe###ress.net':80
- 'li###pen.net':80
- 'fe###oat.net':80
- 'we###ress.net':80
- 'fe###pen.net':80
- 'we###pen.net':80
- 'fe###est.net':80
- 'we###est.net':80
- 'th###open.net':80
- 'fi###open.net':80
- 'th###boat.net':80
- 'fi###rest.net':80
- 'so###open.net':80
- 'li###oat.net':80
- 'th###rest.net':80
- 'li###est.net':80
- 'th###press.net':80
- 'li###ress.net':80
- 'ta###boat.net':80
- 'ca###est.net':80
- 'po###open.net':80
- 'ca###ress.net':80
- 'po###rest.net':80
- 'ca###pen.net':80
- 'no###est.net':80
- 'no###pen.net':80
- 'no###oat.net':80
- 'no###ress.net':80
- 'po###press.net':80
- 'le###ress.net':80
- 'ta###rest.net':80
- 'le###oat.net':80
- 'ta###press.net':80
- 'le###est.net':80
- 'po###boat.net':80
- 'ca###oat.net':80
- 'ta###open.net':80
- 'le###pen.net':80
- 'dr###wide.net':80
- 'pi###ake.net':80
- 'of###aunt.net':80
- 'ma###han.net':80
- 'wh###ifth.net':80
- 'no###egan.net':80
- 'li###egan.net':80
- 'no###une.net':80
- 'li###une.net':80
- 'sp###ont.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ro###tock.net':80
- 'ta###hand.net':80
- 'wa###since.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'no###ind.net':80
- 'ri###ind.net':80
- 'fa###kind.net':80
- 'ri###egan.net':80
- 'fa###began.net':80
- 'so###boat.net':80
- 'fi###press.net':80
- 'so###rest.net':80
- 'fi###boat.net':80
- 'so###press.net':80
- 'fa###june.net':80
- 'no###ild.net':80
- 'we###une.net':80
- 'li###ind.net':80
- 'we###ild.net':80
- 'we###egan.net':80
- 'fa###wild.net':80
- 'ri###une.net':80
- 'we###ind.net':80
- 'ri###ild.net':80
- we###oat.net/index.php?me################################################
- fe###ress.net/index.php?me################################################
- li###pen.net/index.php?me################################################
- fe###oat.net/index.php?me################################################
- we###ress.net/index.php?me################################################
- fe###pen.net/index.php?me################################################
- we###pen.net/index.php?me################################################
- fe###est.net/index.php?me################################################
- we###est.net/index.php?me################################################
- th###open.net/index.php?me################################################
- fi###open.net/index.php?me################################################
- th###boat.net/index.php?me################################################
- fi###rest.net/index.php?me################################################
- so###open.net/index.php?me################################################
- li###oat.net/index.php?me################################################
- th###rest.net/index.php?me################################################
- li###est.net/index.php?me################################################
- th###press.net/index.php?me################################################
- li###ress.net/index.php?me################################################
- ta###boat.net/index.php?me################################################
- ca###est.net/index.php?me################################################
- po###open.net/index.php?me################################################
- ca###ress.net/index.php?me################################################
- po###rest.net/index.php?me################################################
- ca###pen.net/index.php?me################################################
- no###est.net/index.php?me################################################
- no###pen.net/index.php?me################################################
- no###oat.net/index.php?me################################################
- no###ress.net/index.php?me################################################
- po###press.net/index.php?me################################################
- le###ress.net/index.php?me################################################
- ta###rest.net/index.php?me################################################
- le###oat.net/index.php?me################################################
- ta###press.net/index.php?me################################################
- le###est.net/index.php?me################################################
- po###boat.net/index.php?me################################################
- ca###oat.net/index.php?me################################################
- ta###open.net/index.php?me################################################
- le###pen.net/index.php?me################################################
- dr###wide.net/index.php?me################################################
- pi###ake.net/index.php?me################################################
- of###aunt.net/index.php?me################################################
- ma###han.net/index.php?me################################################
- wh###ifth.net/index.php?me################################################
- no###egan.net/index.php?me################################################
- li###egan.net/index.php?me################################################
- no###une.net/index.php?me################################################
- li###une.net/index.php?me################################################
- sp###ont.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- wa###since.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- no###ind.net/index.php?me################################################
- ri###ind.net/index.php?me################################################
- fa###kind.net/index.php?me################################################
- ri###egan.net/index.php?me################################################
- fa###began.net/index.php?me################################################
- so###boat.net/index.php?me################################################
- fi###press.net/index.php?me################################################
- so###rest.net/index.php?me################################################
- fi###boat.net/index.php?me################################################
- so###press.net/index.php?me################################################
- fa###june.net/index.php?me################################################
- no###ild.net/index.php?me################################################
- we###une.net/index.php?me################################################
- li###ind.net/index.php?me################################################
- we###ild.net/index.php?me################################################
- we###egan.net/index.php?me################################################
- fa###wild.net/index.php?me################################################
- ri###une.net/index.php?me################################################
- we###ind.net/index.php?me################################################
- ri###ild.net/index.php?me################################################
- DNS ASK we###oat.net
- DNS ASK fe###ress.net
- DNS ASK li###pen.net
- DNS ASK fe###oat.net
- DNS ASK we###ress.net
- DNS ASK fe###pen.net
- DNS ASK we###pen.net
- DNS ASK fe###est.net
- DNS ASK we###est.net
- DNS ASK th###open.net
- DNS ASK fi###open.net
- DNS ASK th###boat.net
- DNS ASK fi###rest.net
- DNS ASK so###open.net
- DNS ASK li###oat.net
- DNS ASK th###rest.net
- DNS ASK li###est.net
- DNS ASK th###press.net
- DNS ASK li###ress.net
- DNS ASK ta###boat.net
- DNS ASK ca###est.net
- DNS ASK po###open.net
- DNS ASK ca###ress.net
- DNS ASK po###rest.net
- DNS ASK ca###pen.net
- DNS ASK no###est.net
- DNS ASK no###pen.net
- DNS ASK no###oat.net
- DNS ASK no###ress.net
- DNS ASK po###press.net
- DNS ASK le###ress.net
- DNS ASK ta###rest.net
- DNS ASK le###oat.net
- DNS ASK ta###press.net
- DNS ASK le###est.net
- DNS ASK po###boat.net
- DNS ASK ca###oat.net
- DNS ASK ta###open.net
- DNS ASK le###pen.net
- DNS ASK so###rest.net
- DNS ASK dr###wide.net
- DNS ASK pi###ake.net
- DNS ASK of###aunt.net
- DNS ASK ma###han.net
- DNS ASK wh###ifth.net
- DNS ASK no###egan.net
- DNS ASK li###egan.net
- DNS ASK no###une.net
- DNS ASK li###une.net
- DNS ASK sp###ont.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ro###tock.net
- DNS ASK ta###hand.net
- DNS ASK wa###since.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK fa###began.net
- DNS ASK ri###ind.net
- DNS ASK fa###june.net
- DNS ASK ri###egan.net
- DNS ASK fa###kind.net
- DNS ASK so###press.net
- DNS ASK fi###press.net
- DNS ASK so###boat.net
- DNS ASK fi###boat.net
- DNS ASK ri###une.net
- DNS ASK we###ild.net
- DNS ASK no###ild.net
- DNS ASK no###ind.net
- DNS ASK li###ind.net
- DNS ASK we###une.net
- DNS ASK ri###ild.net
- DNS ASK fa###wild.net
- DNS ASK we###egan.net
- DNS ASK we###ind.net
- '23#.#55.255.250':1900