Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Storage Interface Publication Audio Sharing Tools' = '%APPDATA%\cxmuikbbby\rwigkltdxnq.exe'
- '%APPDATA%\cxmuikbbby\fahaddanwe.exe' "%APPDATA%\cxmuikbbby\rwigkltdxnq.exe"
- '%APPDATA%\cxmuikbbby\rwigkltdxnq.exe'
- %APPDATA%\cxmuikbbby\rwigkltdxnq.hoad
- %APPDATA%\cxmuikbbby\fahaddanwe.exe
- %APPDATA%\cxmuikbbby\rwigkltdxnq.exe
- %APPDATA%\cxmuikbbby\fahaddanwe.exe
- %APPDATA%\cxmuikbbby\rwigkltdxnq.exe
- 'al####ytoward.net':80
- 'ge#####anpleasure.net':80
- 'ge####mantoward.net':80
- 'fr###white.net':80
- 'ex####encewhite.net':80
- 'ge####manwhite.net':80
- 'al####ywhite.net':80
- 'al####ymillion.net':80
- 'al####ypleasure.net':80
- 'ge#####anmillion.net':80
- 'ex#####ncemillion.net':80
- 'pa###garden.net':80
- 'fi###garden.net':80
- 'fi###beauty.net':80
- 'fi###report.net':80
- 'pa###beauty.net':80
- 'ex#####ncepleasure.net':80
- 'fr####illion.net':80
- 'fr####leasure.net':80
- 'fr###toward.net':80
- 'ex#####ncetoward.net':80
- 'be###white.net':80
- 'kn###white.net':80
- 'kn####illion.net':80
- 'kn####leasure.net':80
- 'be####illion.net':80
- 'cr####leasure.net':80
- 'su####million.net':80
- 'su####pleasure.net':80
- 'su####toward.net':80
- 'cr###toward.net':80
- 'be####leasure.net':80
- 'me####pleasure.net':80
- 'fo####million.net':80
- 'fo####pleasure.net':80
- 'fo####toward.net':80
- 'me####toward.net':80
- 'be###toward.net':80
- 'kn###toward.net':80
- 'me###rwhite.net':80
- 'me####million.net':80
- 'fo###wwhite.net':80
- 'pa###report.net':80
- 'be###garden.net':80
- 'kn###garden.net':80
- 'kn###beauty.net':80
- 'kn###report.net':80
- 'be###beauty.net':80
- 'cr###report.net':80
- 'su####beauty.net':80
- 'su####report.net':80
- 'su####market.net':80
- 'cr###market.net':80
- 'be###report.net':80
- 'me####report.net':80
- 'fo####beauty.net':80
- 'fo####report.net':80
- 'fo####market.net':80
- 'me####market.net':80
- 'be###market.net':80
- 'kn###market.net':80
- 'me####garden.net':80
- 'me####beauty.net':80
- 'fo####garden.net':80
- 'sm###report.net':80
- 'wo###beauty.net':80
- 'wo###report.net':80
- 'wo###market.net':80
- 'sm###market.net':80
- 'pa###market.net':80
- 'fi###market.net':80
- 'sm###garden.net':80
- 'sm###beauty.net':80
- 'wo###garden.net':80
- 'wa###garden.net':80
- 'th####tmarket.net':80
- 'wa###market.net':80
- 'cr###garden.net':80
- 'cr###beauty.net':80
- 'su####garden.net':80
- 'wa###beauty.net':80
- 'th####tgarden.net':80
- 'th####tbeauty.net':80
- 'th####treport.net':80
- 'wa###report.net':80
- al####ytoward.net/index.php?em######################################
- ge#####anpleasure.net/index.php?em######################################
- ge####mantoward.net/index.php?em######################################
- fr###white.net/index.php?em######################################
- ex####encewhite.net/index.php?em######################################
- ge####manwhite.net/index.php?em######################################
- al####ywhite.net/index.php?em######################################
- al####ymillion.net/index.php?em######################################
- al####ypleasure.net/index.php?em######################################
- ge#####anmillion.net/index.php?em######################################
- ex#####ncemillion.net/index.php?em######################################
- pa###garden.net/index.php?em######################################
- fi###garden.net/index.php?em######################################
- fi###beauty.net/index.php?em######################################
- fi###report.net/index.php?em######################################
- pa###beauty.net/index.php?em######################################
- ex#####ncepleasure.net/index.php?em######################################
- fr####illion.net/index.php?em######################################
- fr####leasure.net/index.php?em######################################
- fr###toward.net/index.php?em######################################
- ex#####ncetoward.net/index.php?em######################################
- be###white.net/index.php?em######################################
- kn###white.net/index.php?em######################################
- kn####illion.net/index.php?em######################################
- kn####leasure.net/index.php?em######################################
- be####illion.net/index.php?em######################################
- cr####leasure.net/index.php?em######################################
- su####million.net/index.php?em######################################
- su####pleasure.net/index.php?em######################################
- su####toward.net/index.php?em######################################
- cr###toward.net/index.php?em######################################
- be####leasure.net/index.php?em######################################
- me####pleasure.net/index.php?em######################################
- fo####million.net/index.php?em######################################
- fo####pleasure.net/index.php?em######################################
- fo####toward.net/index.php?em######################################
- me####toward.net/index.php?em######################################
- be###toward.net/index.php?em######################################
- kn###toward.net/index.php?em######################################
- me###rwhite.net/index.php?em######################################
- me####million.net/index.php?em######################################
- fo###wwhite.net/index.php?em######################################
- pa###report.net/index.php?em######################################
- be###garden.net/index.php?em######################################
- kn###garden.net/index.php?em######################################
- kn###beauty.net/index.php?em######################################
- kn###report.net/index.php?em######################################
- be###beauty.net/index.php?em######################################
- cr###report.net/index.php?em######################################
- su####beauty.net/index.php?em######################################
- su####report.net/index.php?em######################################
- su####market.net/index.php?em######################################
- cr###market.net/index.php?em######################################
- be###report.net/index.php?em######################################
- me####report.net/index.php?em######################################
- fo####beauty.net/index.php?em######################################
- fo####report.net/index.php?em######################################
- fo####market.net/index.php?em######################################
- me####market.net/index.php?em######################################
- be###market.net/index.php?em######################################
- kn###market.net/index.php?em######################################
- me####garden.net/index.php?em######################################
- me####beauty.net/index.php?em######################################
- fo####garden.net/index.php?em######################################
- sm###report.net/index.php?em######################################
- wo###beauty.net/index.php?em######################################
- wo###report.net/index.php?em######################################
- wo###market.net/index.php?em######################################
- sm###market.net/index.php?em######################################
- pa###market.net/index.php?em######################################
- fi###market.net/index.php?em######################################
- sm###garden.net/index.php?em######################################
- sm###beauty.net/index.php?em######################################
- wo###garden.net/index.php?em######################################
- wa###garden.net/index.php?em######################################
- th####tmarket.net/index.php?em######################################
- wa###market.net/index.php?em######################################
- cr###garden.net/index.php?em######################################
- cr###beauty.net/index.php?em######################################
- su####garden.net/index.php?em######################################
- wa###beauty.net/index.php?em######################################
- th####tgarden.net/index.php?em######################################
- th####tbeauty.net/index.php?em######################################
- th####treport.net/index.php?em######################################
- wa###report.net/index.php?em######################################
- DNS ASK al####ytoward.net
- DNS ASK ge#####anpleasure.net
- DNS ASK ge####mantoward.net
- DNS ASK fr###white.net
- DNS ASK ex####encewhite.net
- DNS ASK ge####manwhite.net
- DNS ASK al####ywhite.net
- DNS ASK al####ymillion.net
- DNS ASK al####ypleasure.net
- DNS ASK ge#####anmillion.net
- DNS ASK ex#####ncemillion.net
- DNS ASK pa###garden.net
- DNS ASK fi###garden.net
- DNS ASK fi###beauty.net
- DNS ASK fi###report.net
- DNS ASK pa###beauty.net
- DNS ASK ex#####ncepleasure.net
- DNS ASK fr####illion.net
- DNS ASK fr####leasure.net
- DNS ASK fr###toward.net
- DNS ASK ex#####ncetoward.net
- DNS ASK be###white.net
- DNS ASK kn###white.net
- DNS ASK kn####illion.net
- DNS ASK kn####leasure.net
- DNS ASK be####illion.net
- DNS ASK cr####leasure.net
- DNS ASK su####million.net
- DNS ASK su####pleasure.net
- DNS ASK su####toward.net
- DNS ASK cr###toward.net
- DNS ASK be####leasure.net
- DNS ASK me####pleasure.net
- DNS ASK fo####million.net
- DNS ASK fo####pleasure.net
- DNS ASK fo####toward.net
- DNS ASK me####toward.net
- DNS ASK be###toward.net
- DNS ASK kn###toward.net
- DNS ASK me###rwhite.net
- DNS ASK me####million.net
- DNS ASK fo###wwhite.net
- DNS ASK pa###report.net
- DNS ASK be###garden.net
- DNS ASK kn###garden.net
- DNS ASK kn###beauty.net
- DNS ASK kn###report.net
- DNS ASK be###beauty.net
- DNS ASK cr###report.net
- DNS ASK su####beauty.net
- DNS ASK su####report.net
- DNS ASK su####market.net
- DNS ASK cr###market.net
- DNS ASK be###report.net
- DNS ASK me####report.net
- DNS ASK fo####beauty.net
- DNS ASK fo####report.net
- DNS ASK fo####market.net
- DNS ASK me####market.net
- DNS ASK be###market.net
- DNS ASK kn###market.net
- DNS ASK me####garden.net
- DNS ASK me####beauty.net
- DNS ASK fo####garden.net
- DNS ASK sm###report.net
- DNS ASK wo###beauty.net
- DNS ASK wo###report.net
- DNS ASK wo###market.net
- DNS ASK sm###market.net
- DNS ASK pa###market.net
- DNS ASK fi###market.net
- DNS ASK sm###garden.net
- DNS ASK sm###beauty.net
- DNS ASK wo###garden.net
- DNS ASK wa###garden.net
- DNS ASK th####tmarket.net
- DNS ASK wa###market.net
- DNS ASK cr###garden.net
- DNS ASK cr###beauty.net
- DNS ASK su####garden.net
- DNS ASK wa###beauty.net
- DNS ASK th####tgarden.net
- DNS ASK th####tbeauty.net
- DNS ASK th####treport.net
- DNS ASK wa###report.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''