Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Transfer Health RPC Windows' = '%APPDATA%\dazsghvdl\ysnrcbimqpf.exe'
- '%APPDATA%\dazsghvdl\prpbzuy.exe' "%APPDATA%\dazsghvdl\ysnrcbimqpf.exe"
- '%APPDATA%\dazsghvdl\ysnrcbimqpf.exe'
- %APPDATA%\dazsghvdl\ysnrcbimqpf.faokh
- %APPDATA%\dazsghvdl\prpbzuy.exe
- %APPDATA%\dazsghvdl\ysnrcbimqpf.exe
- %APPDATA%\dazsghvdl\ysnrcbimqpf.exe
- 'fe####student.net':80
- 'fe####produce.net':80
- 'fe####between.net':80
- 'br####succeed.net':80
- 're####between.net':80
- 'br####between.net':80
- 're####succeed.net':80
- 'fe####succeed.net':80
- 'pr####between.net':80
- 'do####between.net':80
- 'pr####succeed.net':80
- 'do####produce.net':80
- 'pr####student.net':80
- 'do####student.net':80
- 'pr####produce.net':80
- 'br####produce.net':80
- 'de####student.net':80
- 'pr####estudent.net':80
- 'de####produce.net':80
- 'st####thsucceed.net':80
- 'st####thstudent.net':80
- 'st####thproduce.net':80
- 'st####thbetween.net':80
- 'pr####eproduce.net':80
- 're####student.net':80
- 'br####student.net':80
- 're####produce.net':80
- 'pr####esucceed.net':80
- 'de####between.net':80
- 'pr####ebetween.net':80
- 'de####succeed.net':80
- 'do####succeed.net':80
- 'ou####ebetween.net':80
- 'mo####ntbetween.net':80
- 'ou####esucceed.net':80
- 'mo####ntproduce.net':80
- 'ou####estudent.net':80
- 'mo####ntstudent.net':80
- 'ou####eproduce.net':80
- 'mo####ntsucceed.net':80
- 'st###happen.net':80
- 'st####thhappen.net':80
- 'st###nearly.net':80
- 'st####thshake.net':80
- 'st###share.net':80
- 'st####thshare.net':80
- 'st###shake.net':80
- 'bu####ngsucceed.net':80
- 'mi####etween.net':80
- 'st####etween.net':80
- 'mi####ucceed.net':80
- 'st####roduce.net':80
- 'mi####tudent.net':80
- 'st####tudent.net':80
- 'mi####roduce.net':80
- 'st####ucceed.net':80
- 'ev####gbetween.net':80
- 'bu####ngbetween.net':80
- 'ev####gsucceed.net':80
- 'bu####ngproduce.net':80
- 'ev####gstudent.net':80
- 'bu####ngstudent.net':80
- 'ev####gproduce.net':80
- fe####student.net/index.php?em###########################################
- fe####produce.net/index.php?em###########################################
- fe####between.net/index.php?em###########################################
- br####succeed.net/index.php?em###########################################
- re####between.net/index.php?em###########################################
- br####between.net/index.php?em###########################################
- re####succeed.net/index.php?em###########################################
- fe####succeed.net/index.php?em###########################################
- pr####between.net/index.php?em###########################################
- do####between.net/index.php?em###########################################
- pr####succeed.net/index.php?em###########################################
- do####produce.net/index.php?em###########################################
- pr####student.net/index.php?em###########################################
- do####student.net/index.php?em###########################################
- pr####produce.net/index.php?em###########################################
- br####produce.net/index.php?em###########################################
- de####student.net/index.php?em###########################################
- pr####estudent.net/index.php?em###########################################
- de####produce.net/index.php?em###########################################
- st####thsucceed.net/index.php?em###########################################
- st####thstudent.net/index.php?em###########################################
- st####thproduce.net/index.php?em###########################################
- st####thbetween.net/index.php?em###########################################
- pr####eproduce.net/index.php?em###########################################
- re####student.net/index.php?em###########################################
- br####student.net/index.php?em###########################################
- re####produce.net/index.php?em###########################################
- pr####esucceed.net/index.php?em###########################################
- de####between.net/index.php?em###########################################
- pr####ebetween.net/index.php?em###########################################
- de####succeed.net/index.php?em###########################################
- do####succeed.net/index.php?em###########################################
- ou####ebetween.net/index.php?em###########################################
- mo####ntbetween.net/index.php?em###########################################
- ou####esucceed.net/index.php?em###########################################
- mo####ntproduce.net/index.php?em###########################################
- ou####estudent.net/index.php?em###########################################
- mo####ntstudent.net/index.php?em###########################################
- ou####eproduce.net/index.php?em###########################################
- mo####ntsucceed.net/index.php?em###########################################
- st###happen.net/index.php?em###########################################
- st####thhappen.net/index.php?em###########################################
- st###nearly.net/index.php?em###########################################
- st####thshake.net/index.php?em###########################################
- st###share.net/index.php?em###########################################
- st####thshare.net/index.php?em###########################################
- st###shake.net/index.php?em###########################################
- bu####ngsucceed.net/index.php?em###########################################
- mi####etween.net/index.php?em###########################################
- st####etween.net/index.php?em###########################################
- mi####ucceed.net/index.php?em###########################################
- st####roduce.net/index.php?em###########################################
- mi####tudent.net/index.php?em###########################################
- st####tudent.net/index.php?em###########################################
- mi####roduce.net/index.php?em###########################################
- st####ucceed.net/index.php?em###########################################
- ev####gbetween.net/index.php?em###########################################
- bu####ngbetween.net/index.php?em###########################################
- ev####gsucceed.net/index.php?em###########################################
- bu####ngproduce.net/index.php?em###########################################
- ev####gstudent.net/index.php?em###########################################
- bu####ngstudent.net/index.php?em###########################################
- ev####gproduce.net/index.php?em###########################################
- DNS ASK fe####student.net
- DNS ASK br####succeed.net
- DNS ASK fe####between.net
- DNS ASK fe####produce.net
- DNS ASK re####between.net
- DNS ASK br####produce.net
- DNS ASK re####succeed.net
- DNS ASK br####between.net
- DNS ASK pr####between.net
- DNS ASK do####produce.net
- DNS ASK pr####succeed.net
- DNS ASK do####between.net
- DNS ASK pr####student.net
- DNS ASK fe####succeed.net
- DNS ASK pr####produce.net
- DNS ASK do####student.net
- DNS ASK de####student.net
- DNS ASK st####thsucceed.net
- DNS ASK de####produce.net
- DNS ASK pr####estudent.net
- DNS ASK st####thstudent.net
- DNS ASK mo####ntround.net
- DNS ASK st####thbetween.net
- DNS ASK st####thproduce.net
- DNS ASK re####student.net
- DNS ASK pr####esucceed.net
- DNS ASK re####produce.net
- DNS ASK br####student.net
- DNS ASK de####between.net
- DNS ASK pr####eproduce.net
- DNS ASK de####succeed.net
- DNS ASK pr####ebetween.net
- DNS ASK ou####ebetween.net
- DNS ASK mo####ntproduce.net
- DNS ASK ou####esucceed.net
- DNS ASK mo####ntbetween.net
- DNS ASK ou####estudent.net
- DNS ASK bu####ngsucceed.net
- DNS ASK ou####eproduce.net
- DNS ASK mo####ntstudent.net
- DNS ASK st###happen.net
- DNS ASK st####thshake.net
- DNS ASK st###nearly.net
- DNS ASK st####thhappen.net
- DNS ASK st###share.net
- DNS ASK mo####ntsucceed.net
- DNS ASK st###shake.net
- DNS ASK st####thshare.net
- DNS ASK mi####etween.net
- DNS ASK st####roduce.net
- DNS ASK mi####ucceed.net
- DNS ASK st####etween.net
- DNS ASK mi####tudent.net
- DNS ASK do####succeed.net
- DNS ASK mi####roduce.net
- DNS ASK st####tudent.net
- DNS ASK ev####gbetween.net
- DNS ASK bu####ngproduce.net
- DNS ASK ev####gsucceed.net
- DNS ASK bu####ngbetween.net
- DNS ASK ev####gstudent.net
- DNS ASK st####ucceed.net
- DNS ASK ev####gproduce.net
- DNS ASK bu####ngstudent.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''