Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'DHCP Class Profile Controls Adapter' = '<SYSTEM32>\sjltbcyso.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Scheduler Installer Instrumentation Foundation] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\xyjkeacsy.exe' "<SYSTEM32>\sjltbcyso.exe"
- '%WINDIR%\Temp\vyd38mmk2r45jbye.exe' -r 48617 tcp
- '%TEMP%\vyd38mmk2ne1jbyeiqviblml.exe'
- '<SYSTEM32>\sjltbcyso.exe'
- <SYSTEM32>\xdkuwabzft\run
- <SYSTEM32>\xdkuwabzft\rng
- %WINDIR%\Temp\vyd38mmk2r45jbye.exe
- <SYSTEM32>\xdkuwabzft\cfg
- <SYSTEM32>\xyjkeacsy.exe
- %TEMP%\vyd38mmk2ne1jbyeiqviblml.exe
- <SYSTEM32>\xdkuwabzft\tst
- <SYSTEM32>\sjltbcyso.exe
- <SYSTEM32>\xdkuwabzft\etc
- <SYSTEM32>\xyjkeacsy.exe
- <SYSTEM32>\sjltbcyso.exe
- %WINDIR%\Temp\vyd38mmk2r45jbye.exe
- <DRIVERS>\etc\hosts
- %TEMP%\vyd38mmk2ne1jbyeiqviblml.exe
- 'pl###read.net':80
- 'fi###ead.net':80
- 'fi###han.net':80
- 'vi###ing.net':80
- 'pl###than.net':80
- 'fi###ing.net':80
- 'se###than.net':80
- 'pl###king.net':80
- 'pl###mile.net':80
- 'fi###ile.net':80
- 'lr###than.net':80
- 'vi###han.net':80
- 'yo###ing.net':80
- 'yo###ile.net':80
- 'tr###king.net':80
- 'vi###ile.net':80
- 'lr###king.net':80
- 'lr###mile.net':80
- 'lr###read.net':80
- 'vi###ead.net':80
- 'le###than.net':80
- 'fa###ing.net':80
- 'we###han.net':80
- 'to###ing.net':80
- 'to###ile.net':80
- 'fa###ile.net':80
- 'we###ile.net':80
- 've###ile.net':80
- 've###ead.net':80
- 've###han.net':80
- 'we###ead.net':80
- 'le###mile.net':80
- 'se###king.net':80
- 'se###mile.net':80
- 'se###read.net':80
- 'le###read.net':80
- 'to###ead.net':80
- 'fa###ead.net':80
- 'fa###han.net':80
- 'le###king.net':80
- 'to###han.net':80
- 've###tate.net':80
- 'we###roke.net':80
- 'we###tate.net':80
- 'to###ews.net':80
- 'fa###ews.net':80
- 'we###ews.net':80
- 've###ews.net':80
- 've###ark.net':80
- 've###roke.net':80
- 'we###ark.net':80
- 'qu###tell.net':80
- 'we####dayhalf.net':80
- 'so###nder.net':80
- 'ab###ead.net':80
- 'en###guess.net':80
- 'se###sound.net':80
- 'mu###appy.net':80
- 'fa###oat.net':80
- 'mo###rest.net':80
- 'dr####hirteen.net':80
- 'pi###state.net':80
- 'wa###ews.net':80
- 'ta###ews.net':80
- 'ta###ark.net':80
- 'ta###roke.net':80
- 'wa###ark.net':80
- 'yo###ead.net':80
- 'tr###mile.net':80
- 'tr###read.net':80
- 'tr###than.net':80
- 'yo###han.net':80
- 'pi###mark.net':80
- 'mu###ark.net':80
- 'mu###roke.net':80
- 'mu###tate.net':80
- 'pi###broke.net':80
- 'ta###tate.net':80
- 'wa###roke.net':80
- 'wa###tate.net':80
- 'pi###news.net':80
- 'mu###ews.net':80
- pl###read.net/index.php?me################################################
- fi###ead.net/index.php?me################################################
- fi###han.net/index.php?me################################################
- vi###ing.net/index.php?me################################################
- pl###than.net/index.php?me################################################
- fi###ing.net/index.php?me################################################
- se###than.net/index.php?me################################################
- pl###king.net/index.php?me################################################
- pl###mile.net/index.php?me################################################
- fi###ile.net/index.php?me################################################
- lr###than.net/index.php?me################################################
- vi###han.net/index.php?me################################################
- yo###ing.net/index.php?me################################################
- yo###ile.net/index.php?me################################################
- tr###king.net/index.php?me################################################
- vi###ile.net/index.php?me################################################
- lr###king.net/index.php?me################################################
- lr###mile.net/index.php?me################################################
- lr###read.net/index.php?me################################################
- vi###ead.net/index.php?me################################################
- le###than.net/index.php?me################################################
- fa###ing.net/index.php?me################################################
- we###han.net/index.php?me################################################
- to###ing.net/index.php?me################################################
- to###ile.net/index.php?me################################################
- fa###ile.net/index.php?me################################################
- we###ile.net/index.php?me################################################
- ve###ile.net/index.php?me################################################
- ve###ead.net/index.php?me################################################
- ve###han.net/index.php?me################################################
- we###ead.net/index.php?me################################################
- le###mile.net/index.php?me################################################
- se###king.net/index.php?me################################################
- se###mile.net/index.php?me################################################
- se###read.net/index.php?me################################################
- le###read.net/index.php?me################################################
- to###ead.net/index.php?me################################################
- fa###ead.net/index.php?me################################################
- fa###han.net/index.php?me################################################
- le###king.net/index.php?me################################################
- to###han.net/index.php?me################################################
- ve###tate.net/index.php?me################################################
- we###roke.net/index.php?me################################################
- we###tate.net/index.php?me################################################
- to###ews.net/index.php?me################################################
- fa###ews.net/index.php?me################################################
- we###ews.net/index.php?me################################################
- ve###ews.net/index.php?me################################################
- ve###ark.net/index.php?me################################################
- ve###roke.net/index.php?me################################################
- we###ark.net/index.php?me################################################
- qu###tell.net/index.php?me################################################
- we####dayhalf.net/index.php?me################################################
- so###nder.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- en###guess.net/index.php?me################################################
- se###sound.net/index.php?me################################################
- mu###appy.net/index.php?me################################################
- fa###oat.net/index.php?me################################################
- mo###rest.net/index.php?me################################################
- dr####hirteen.net/index.php?me################################################
- pi###state.net/index.php?me################################################
- wa###ews.net/index.php?me################################################
- ta###ews.net/index.php?me################################################
- ta###ark.net/index.php?me################################################
- ta###roke.net/index.php?me################################################
- wa###ark.net/index.php?me################################################
- yo###ead.net/index.php?me################################################
- tr###mile.net/index.php?me################################################
- tr###read.net/index.php?me################################################
- tr###than.net/index.php?me################################################
- yo###han.net/index.php?me################################################
- pi###mark.net/index.php?me################################################
- mu###ark.net/index.php?me################################################
- mu###roke.net/index.php?me################################################
- mu###tate.net/index.php?me################################################
- pi###broke.net/index.php?me################################################
- ta###tate.net/index.php?me################################################
- wa###roke.net/index.php?me################################################
- wa###tate.net/index.php?me################################################
- pi###news.net/index.php?me################################################
- mu###ews.net/index.php?me################################################
- DNS ASK pl###read.net
- DNS ASK fi###ead.net
- DNS ASK fi###han.net
- DNS ASK vi###ing.net
- DNS ASK pl###than.net
- DNS ASK fi###ing.net
- DNS ASK se###than.net
- DNS ASK pl###king.net
- DNS ASK pl###mile.net
- DNS ASK fi###ile.net
- DNS ASK lr###than.net
- DNS ASK vi###han.net
- DNS ASK yo###ing.net
- DNS ASK yo###ile.net
- DNS ASK tr###king.net
- DNS ASK vi###ile.net
- DNS ASK lr###king.net
- DNS ASK lr###mile.net
- DNS ASK lr###read.net
- DNS ASK vi###ead.net
- DNS ASK le###than.net
- DNS ASK fa###ing.net
- DNS ASK we###han.net
- DNS ASK to###ing.net
- DNS ASK to###ile.net
- DNS ASK fa###ile.net
- DNS ASK we###ile.net
- DNS ASK ve###ile.net
- DNS ASK ve###ead.net
- DNS ASK ve###han.net
- DNS ASK we###ead.net
- DNS ASK le###mile.net
- DNS ASK se###king.net
- DNS ASK se###mile.net
- DNS ASK se###read.net
- DNS ASK le###read.net
- DNS ASK to###ead.net
- DNS ASK fa###ead.net
- DNS ASK fa###han.net
- DNS ASK le###king.net
- DNS ASK to###han.net
- DNS ASK tr###mile.net
- DNS ASK ve###tate.net
- DNS ASK we###roke.net
- DNS ASK we###tate.net
- DNS ASK to###ews.net
- DNS ASK fa###ews.net
- DNS ASK we###ews.net
- DNS ASK ve###ews.net
- DNS ASK ve###ark.net
- DNS ASK ve###roke.net
- DNS ASK we###ark.net
- DNS ASK qu###tell.net
- DNS ASK we####dayhalf.net
- DNS ASK so###nder.net
- DNS ASK ab###ead.net
- DNS ASK en###guess.net
- DNS ASK se###sound.net
- DNS ASK mu###appy.net
- DNS ASK fa###oat.net
- DNS ASK mo###rest.net
- DNS ASK dr####hirteen.net
- DNS ASK ta###ark.net
- DNS ASK wa###ews.net
- DNS ASK wa###ark.net
- DNS ASK wa###roke.net
- DNS ASK ta###roke.net
- DNS ASK tr###read.net
- DNS ASK yo###ead.net
- DNS ASK yo###han.net
- DNS ASK ta###ews.net
- DNS ASK tr###than.net
- DNS ASK mu###roke.net
- DNS ASK pi###mark.net
- DNS ASK pi###broke.net
- DNS ASK pi###state.net
- DNS ASK mu###tate.net
- DNS ASK wa###tate.net
- DNS ASK ta###tate.net
- DNS ASK mu###ews.net
- DNS ASK mu###ark.net
- DNS ASK pi###news.net
- '23#.#55.255.250':1900