Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ec525f4' = '%APPDATA%\ec525f4.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ec525f' = 'C:\ec525f4\ec525f4.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\ec525f4.exe
- Компонент восстановления системы (SR)
- '<SYSTEM32>\vssadmin.exe' Delete Shadows /All /Quiet
- '<SYSTEM32>\svchost.exe' netsvcs
- '%WINDIR%\explorer.exe'
- <SYSTEM32>\svchost.exe
- %APPDATA%\ec525f4.exe
- C:\ec525f4\ec525f4.exe
- 'se##am.com':80
- 'ou#####ateonline.com':80
- 'ca#####n-guvenlik.com':80
- 'fu##ng8.com':80
- '90.###fband.info':80
- 'dr###italmd.com':80
- 'hi###ndtile.net':80
- 'sa###cyber.com':80
- 'bn##9.com':80
- 'bi###iet.com':80
- 'az###soft.com':80
- 'bi####easset.com':80
- 'st####oosphoto.com':80
- 'tr##a.com':80
- 'in###world.com':80
- 'yo#####ofreshional.com':80
- 'bu#####uslim-online.com':80
- 'fi###ade.com':80
- 'fe######hnungen-diana.com':80
- 'fc####iaunited.com':80
- 'my####rnalip.com':80
- 'ip##ddr.es':80
- 'ba###hon.com':80
- 'cu###yip.com':80
- 'as###ian.com':80
- 'ju###a-ng.com':80
- 'iu####alaria.org':80
- 'eh#c.us':80
- 'so###chae.com':80
- 'bi###xbjx.com':80
- 'wa###hurch.com':80
- 'sh##k09.com':80
- http://cu###yip.com/
- http://my####rnalip.com/raw
- http://ip##ddr.es/
- http://dr###italmd.com/img1.php?d=############
- http://90.###fband.info/img1.php?g=############
- http://eh#c.us/img4.php?t=############
- http://iu####alaria.org/img5.php?z=############
- http://sa###cyber.com/img2.php?s=############
- http://se##am.com/img4.php?y=############
- http://fu##ng8.com/img5.php?e=############
- http://hi###ndtile.net/img3.php?x=############
- http://ou#####ateonline.com/img3.php?j=############
- http://as###ian.com/img1.php?q=############
- http://fc####iaunited.com/img5.php?b=############
- http://fe######hnungen-diana.com/img1.php?a=############
- http://fi###ade.com/img2.php?o=############
- http://bu#####uslim-online.com/img5.php?b=############
- http://bi###xbjx.com/img2.php?t=############
- http://wa###hurch.com/img2.php?z=############
- http://ju###a-ng.com/img5.php?x=############
- http://so###chae.com/img4.php?a=############
- http://sh##k09.com/img2.php?e=############
- http://ca#####n-guvenlik.com/img4.php?q=############
- http://fe######hnungen-diana.com/img1.php?o=##############
- http://bi###xbjx.com/img2.php?i=##############
- http://bu#####uslim-online.com/img5.php?p=##############
- http://fc####iaunited.com/img5.php?p=##############
- http://so###chae.com/img4.php?l=##############
- http://ju###a-ng.com/img5.php?r=##############
- http://as###ian.com/img1.php?f=##############
- http://sh##k09.com/img2.php?y=##############
- http://wa###hurch.com/img2.php?e=##############
- http://fi###ade.com/img2.php?r=##############
- http://yo#####ofreshional.com/img1.php?t=############
- http://in###world.com/img3.php?j=############
- http://tr##a.com/img3.php?g=############
- http://st####oosphoto.com/img4.php?h=############
- http://bi###iet.com/img1.php?v=############
- http://az###soft.com/img1.php?m=############
- http://ba###hon.com/img2.php?q=##############
- http://bn##9.com/img3.php?b=############
- http://bi####easset.com/img5.php?x=############
- http://ba###hon.com/img2.php?l=############
- http://bu#####uslim-online.com/img5.php?g=###########
- http://fc####iaunited.com/img5.php?q=###########
- http://ba###hon.com/img2.php?n=###########
- http://fi###ade.com/img2.php?v=###########
- http://fe######hnungen-diana.com/img1.php?s=###########
- http://sh##k09.com/img2.php?m=###########
- http://wa###hurch.com/img2.php?k=###########
- http://bi###xbjx.com/img2.php?n=###########
- http://so###chae.com/img4.php?p=###########
- http://az###soft.com/img1.php?b=##########
- http://fu##ng8.com/img5.php?h=##########
- http://st####oosphoto.com/img4.php?p=##########
- http://ou#####ateonline.com/img3.php?w=##########
- http://se##am.com/img4.php?z=##########
- http://yo#####ofreshional.com/img1.php?o=##########
- http://bn##9.com/img3.php?o=##########
- http://bi####easset.com/img5.php?i=##########
- http://in###world.com/img3.php?k=##########
- http://bi###iet.com/img1.php?q=##########
- http://ju###a-ng.com/img5.php?q=###########
- http://st####oosphoto.com/img4.php?r=###########
- http://yo#####ofreshional.com/img1.php?b=###########
- http://ca#####n-guvenlik.com/img4.php?f=###########
- http://tr##a.com/img3.php?t=###########
- http://in###world.com/img3.php?p=###########
- http://bi####easset.com/img5.php?h=###########
- http://az###soft.com/img1.php?h=###########
- http://bi###iet.com/img1.php?j=###########
- http://bn##9.com/img3.php?s=###########
- http://fu##ng8.com/img5.php?p=###########
- http://iu####alaria.org/img5.php?i=###########
- http://dr###italmd.com/img1.php?p=###########
- http://as###ian.com/img1.php?t=###########
- http://eh#c.us/img4.php?w=###########
- http://90.###fband.info/img1.php?z=###########
- http://ou#####ateonline.com/img3.php?a=###########
- http://se##am.com/img4.php?b=###########
- http://sa###cyber.com/img2.php?x=###########
- http://hi###ndtile.net/img3.php?r=###########
- http://eh#c.us/img4.php?y=##############
- http://wa###hurch.com/img2.php?j=##############
- http://ju###a-ng.com/img5.php?w=##############
- http://so###chae.com/img4.php?o=##############
- http://sh##k09.com/img2.php?m=##############
- http://as###ian.com/img1.php?s=##############
- http://dr###italmd.com/img1.php?u=##############
- http://90.###fband.info/img1.php?q=##############
- http://eh#c.us/img4.php?b=##############
- http://iu####alaria.org/img5.php?s=##############
- http://bi###xbjx.com/img2.php?e=##############
- http://bi####easset.com/img5.php?x=###########
- http://az###soft.com/img1.php?k=###########
- http://bi###iet.com/img1.php?z=###########
- http://bn##9.com/img3.php?n=###########
- http://ba###hon.com/img2.php?a=##############
- http://fc####iaunited.com/img5.php?q=##############
- http://fe######hnungen-diana.com/img1.php?s=##############
- http://fi###ade.com/img2.php?k=##############
- http://bu#####uslim-online.com/img5.php?f=##############
- http://sa###cyber.com/img2.php?m=##############
- http://az###soft.com/img1.php?o=##############
- http://ba###hon.com/img2.php?t=###############
- http://bn##9.com/img3.php?h=##############
- http://bi####easset.com/img5.php?o=##############
- http://fi###ade.com/img2.php?q=###############
- http://fe######hnungen-diana.com/img1.php?v=###############
- http://bi###xbjx.com/img2.php?s=###############
- http://bu#####uslim-online.com/img5.php?q=###############
- http://fc####iaunited.com/img5.php?v=###############
- http://bi###iet.com/img1.php?b=##############
- http://se##am.com/img4.php?k=##############
- http://fu##ng8.com/img5.php?f=##############
- http://hi###ndtile.net/img3.php?w=##############
- http://ou#####ateonline.com/img3.php?d=##############
- http://ca#####n-guvenlik.com/img4.php?r=##############
- http://yo#####ofreshional.com/img1.php?e=##############
- http://in###world.com/img3.php?o=##############
- http://tr##a.com/img3.php?b=##############
- http://st####oosphoto.com/img4.php?v=##############
- http://in###world.com/img3.php?h=###########
- http://in###world.com/img3.php?u=##############
- http://bi###iet.com/img1.php?t=##############
- http://st####oosphoto.com/img4.php?y=##############
- http://yo#####ofreshional.com/img1.php?k=##############
- http://bn##9.com/img3.php?d=##############
- http://fi###ade.com/img2.php?g=###########
- http://bu#####uslim-online.com/img5.php?m=###########
- http://bi####easset.com/img5.php?s=##############
- http://az###soft.com/img1.php?h=##############
- http://tr##a.com/img3.php?w=##############
- http://90.###fband.info/img1.php?k=##############
- http://sa###cyber.com/img2.php?k=##############
- http://iu####alaria.org/img5.php?b=##############
- http://dr###italmd.com/img1.php?y=##############
- http://hi###ndtile.net/img3.php?h=##############
- http://fu##ng8.com/img5.php?b=##############
- http://ca#####n-guvenlik.com/img4.php?a=##############
- http://ou#####ateonline.com/img3.php?m=##############
- http://se##am.com/img4.php?t=##############
- http://fc####iaunited.com/img5.php?j=###########
- http://hi###ndtile.net/img3.php?e=###########
- http://ou#####ateonline.com/img3.php?t=###########
- http://90.###fband.info/img1.php?t=###########
- http://sa###cyber.com/img2.php?n=###########
- http://se##am.com/img4.php?l=###########
- http://st####oosphoto.com/img4.php?h=###########
- http://yo#####ofreshional.com/img1.php?q=###########
- http://ca#####n-guvenlik.com/img4.php?k=###########
- http://tr##a.com/img3.php?c=###########
- http://dr###italmd.com/img1.php?c=###########
- http://so###chae.com/img4.php?d=###########
- http://sh##k09.com/img2.php?c=###########
- http://fe######hnungen-diana.com/img1.php?m=###########
- http://bi###xbjx.com/img2.php?j=###########
- http://wa###hurch.com/img2.php?y=###########
- http://eh#c.us/img4.php?h=###########
- http://iu####alaria.org/img5.php?s=###########
- http://ju###a-ng.com/img5.php?x=###########
- http://as###ian.com/img1.php?x=###########
- http://hi###ndtile.net/img3.php?q=##########
- http://yo#####ofreshional.com/img1.php?y=###############
- http://in###world.com/img3.php?s=###############
- http://tr##a.com/img3.php?d=###############
- http://st####oosphoto.com/img4.php?a=###############
- http://bi###iet.com/img1.php?m=###############
- http://az###soft.com/img1.php?d=###############
- http://ba###hon.com/img2.php?o=###############
- http://bn##9.com/img3.php?y=###############
- http://bi####easset.com/img5.php?f=###############
- http://ca#####n-guvenlik.com/img4.php?h=###############
- http://dr###italmd.com/img1.php?s=###############
- http://90.###fband.info/img1.php?h=###############
- http://eh#c.us/img4.php?k=###############
- http://iu####alaria.org/img5.php?h=###############
- http://sa###cyber.com/img2.php?e=###############
- http://se##am.com/img4.php?m=###############
- http://fu##ng8.com/img5.php?b=###############
- http://hi###ndtile.net/img3.php?j=###############
- http://ou#####ateonline.com/img3.php?c=###############
- http://fi###ade.com/img2.php?f=###############
- http://90.###fband.info/img1.php?a=###############
- http://sa###cyber.com/img2.php?h=###############
- http://iu####alaria.org/img5.php?x=###############
- http://dr###italmd.com/img1.php?i=###############
- http://hi###ndtile.net/img3.php?y=###############
- http://fu##ng8.com/img5.php?h=###############
- http://ca#####n-guvenlik.com/img4.php?t=###############
- http://ou#####ateonline.com/img3.php?t=###############
- http://se##am.com/img4.php?e=###############
- http://eh#c.us/img4.php?i=###############
- http://fe######hnungen-diana.com/img1.php?t=###############
- http://bi###xbjx.com/img2.php?q=###############
- http://bu#####uslim-online.com/img5.php?u=###############
- http://fc####iaunited.com/img5.php?w=###############
- http://so###chae.com/img4.php?g=###############
- http://ju###a-ng.com/img5.php?s=###############
- http://as###ian.com/img1.php?m=###############
- http://sh##k09.com/img2.php?l=###############
- http://wa###hurch.com/img2.php?c=###############
- http://as###ian.com/img1.php?w=###############
- http://iu####alaria.org/img5.php?b=##########
- http://dr###italmd.com/img1.php?q=##########
- http://as###ian.com/img1.php?v=##########
- http://eh#c.us/img4.php?p=##########
- http://90.###fband.info/img1.php?v=##########
- http://ou#####ateonline.com/img3.php?e=##########
- http://se##am.com/img4.php?h=##########
- http://sa###cyber.com/img2.php?p=##########
- http://hi###ndtile.net/img3.php?m=##########
- http://ju###a-ng.com/img5.php?x=##########
- http://bu#####uslim-online.com/img5.php?h=##########
- http://fc####iaunited.com/img5.php?b=##########
- http://ba###hon.com/img2.php?q=##########
- http://fi###ade.com/img2.php?y=##########
- http://fe######hnungen-diana.com/img1.php?r=##########
- http://sh##k09.com/img2.php?c=##########
- http://wa###hurch.com/img2.php?z=##########
- http://bi###xbjx.com/img2.php?n=##########
- http://so###chae.com/img4.php?b=##########
- http://fu##ng8.com/img5.php?w=##########
- http://fc####iaunited.com/img5.php?c=###############
- http://fe######hnungen-diana.com/img1.php?c=###############
- http://fi###ade.com/img2.php?v=###############
- http://bu#####uslim-online.com/img5.php?j=###############
- http://bi###xbjx.com/img2.php?p=###############
- http://wa###hurch.com/img2.php?v=###############
- http://ju###a-ng.com/img5.php?t=###############
- http://so###chae.com/img4.php?h=###############
- http://sh##k09.com/img2.php?z=###############
- http://ba###hon.com/img2.php?h=###############
- http://st####oosphoto.com/img4.php?s=##########
- http://yo#####ofreshional.com/img1.php?h=##########
- http://ca#####n-guvenlik.com/img4.php?k=##########
- http://tr##a.com/img3.php?w=##########
- http://in###world.com/img3.php?e=##########
- http://bi####easset.com/img5.php?o=##########
- http://az###soft.com/img1.php?u=##########
- http://bi###iet.com/img1.php?z=##########
- http://bn##9.com/img3.php?i=##########
- http://tr##a.com/img3.php?u=###############
- http://se##am.com/img4.php?c=#############
- http://fu##ng8.com/img5.php?m=#############
- http://hi###ndtile.net/img3.php?z=#############
- http://ou#####ateonline.com/img3.php?k=#############
- http://ca#####n-guvenlik.com/img4.php?c=#############
- http://yo#####ofreshional.com/img1.php?h=#############
- http://in###world.com/img3.php?e=#############
- http://tr##a.com/img3.php?s=#############
- http://st####oosphoto.com/img4.php?y=#############
- http://sa###cyber.com/img2.php?o=#############
- http://wa###hurch.com/img2.php?a=#############
- http://ju###a-ng.com/img5.php?p=#############
- http://so###chae.com/img4.php?z=#############
- http://sh##k09.com/img2.php?t=#############
- http://as###ian.com/img1.php?l=#############
- http://dr###italmd.com/img1.php?t=#############
- http://90.###fband.info/img1.php?j=#############
- http://eh#c.us/img4.php?m=#############
- http://iu####alaria.org/img5.php?p=#############
- http://bi###iet.com/img1.php?k=#############
- http://ju###a-ng.com/img5.php?j=##########
- http://as###ian.com/img1.php?f=##########
- http://sh##k09.com/img2.php?q=##########
- http://wa###hurch.com/img2.php?g=##########
- http://eh#c.us/img4.php?o=##########
- http://90.###fband.info/img1.php?l=##########
- http://sa###cyber.com/img2.php?w=##########
- http://iu####alaria.org/img5.php?f=##########
- http://dr###italmd.com/img1.php?d=##########
- http://so###chae.com/img4.php?i=##########
- http://az###soft.com/img1.php?b=#############
- http://ba###hon.com/img2.php?z=##########
- http://bn##9.com/img3.php?y=#############
- http://bi####easset.com/img5.php?e=#############
- http://fi###ade.com/img2.php?p=##########
- http://fe######hnungen-diana.com/img1.php?y=##########
- http://bi###xbjx.com/img2.php?j=##########
- http://bu#####uslim-online.com/img5.php?v=##########
- http://fc####iaunited.com/img5.php?u=##########
- http://bi###xbjx.com/img2.php?h=#############
- http://sh##k09.com/img2.php?w=###############
- http://wa###hurch.com/img2.php?x=###############
- http://bi###xbjx.com/img2.php?t=###############
- http://so###chae.com/img4.php?p=###############
- http://ju###a-ng.com/img5.php?z=###############
- http://iu####alaria.org/img5.php?s=###############
- http://dr###italmd.com/img1.php?u=###############
- http://as###ian.com/img1.php?x=###############
- http://eh#c.us/img4.php?u=###############
- http://fe######hnungen-diana.com/img1.php?p=###############
- http://in###world.com/img3.php?n=###############
- http://bi###iet.com/img1.php?j=###############
- http://st####oosphoto.com/img4.php?k=###############
- http://yo#####ofreshional.com/img1.php?p=###############
- http://bn##9.com/img3.php?o=###############
- http://bu#####uslim-online.com/img5.php?o=###############
- http://fc####iaunited.com/img5.php?e=###############
- http://bi####easset.com/img5.php?q=###############
- http://fi###ade.com/img2.php?w=###############
- http://90.###fband.info/img1.php?n=###############
- http://bi####easset.com/img5.php?s=###############
- http://az###soft.com/img1.php?s=###############
- http://bi###iet.com/img1.php?q=###############
- http://bn##9.com/img3.php?s=###############
- http://ba###hon.com/img2.php?y=#############
- http://fc####iaunited.com/img5.php?w=#############
- http://fe######hnungen-diana.com/img1.php?u=#############
- http://fi###ade.com/img2.php?b=#############
- http://bu#####uslim-online.com/img5.php?b=#############
- http://in###world.com/img3.php?e=###############
- http://ou#####ateonline.com/img3.php?n=###############
- http://se##am.com/img4.php?j=###############
- http://sa###cyber.com/img2.php?i=###############
- http://hi###ndtile.net/img3.php?f=###############
- http://fu##ng8.com/img5.php?a=###############
- http://st####oosphoto.com/img4.php?w=###############
- http://yo#####ofreshional.com/img1.php?n=###############
- http://ca#####n-guvenlik.com/img4.php?p=###############
- http://tr##a.com/img3.php?r=###############
- DNS ASK se##am.com
- DNS ASK ou#####ateonline.com
- DNS ASK ca#####n-guvenlik.com
- DNS ASK fu##ng8.com
- DNS ASK 90.###fband.info
- DNS ASK dr###italmd.com
- DNS ASK hi###ndtile.net
- DNS ASK sa###cyber.com
- DNS ASK bn##9.com
- DNS ASK bi###iet.com
- DNS ASK az###soft.com
- DNS ASK bi####easset.com
- DNS ASK st####oosphoto.com
- DNS ASK tr##a.com
- DNS ASK in###world.com
- DNS ASK yo#####ofreshional.com
- DNS ASK bu#####uslim-online.com
- DNS ASK fi###ade.com
- DNS ASK fe######hnungen-diana.com
- DNS ASK fc####iaunited.com
- DNS ASK my####rnalip.com
- DNS ASK ip##ddr.es
- DNS ASK ba###hon.com
- DNS ASK cu###yip.com
- DNS ASK as###ian.com
- DNS ASK ju###a-ng.com
- DNS ASK iu####alaria.org
- DNS ASK eh#c.us
- DNS ASK so###chae.com
- DNS ASK bi###xbjx.com
- DNS ASK wa###hurch.com
- DNS ASK sh##k09.com
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''