Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Grouping Volume Host TP Machine' = '<SYSTEM32>\tdquxgch.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Fax IKE Function Now Cache Server Mapper] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\oajtgbtzsxm.exe' "<SYSTEM32>\tdquxgch.exe"
- '%WINDIR%\Temp\mqnci32qr4skqx.exe' -r 48843 tcp
- '%TEMP%\mqnci32oexskqxyqjpcigo.exe'
- '<SYSTEM32>\tdquxgch.exe'
- <SYSTEM32>\zxrwlhjakurq\run
- <SYSTEM32>\zxrwlhjakurq\rng
- %WINDIR%\Temp\mqnci32qr4skqx.exe
- <SYSTEM32>\zxrwlhjakurq\cfg
- <SYSTEM32>\oajtgbtzsxm.exe
- %TEMP%\mqnci32oexskqxyqjpcigo.exe
- <SYSTEM32>\zxrwlhjakurq\tst
- <SYSTEM32>\tdquxgch.exe
- <SYSTEM32>\zxrwlhjakurq\etc
- <SYSTEM32>\oajtgbtzsxm.exe
- <SYSTEM32>\tdquxgch.exe
- %WINDIR%\Temp\mqnci32qr4skqx.exe
- %TEMP%\mqnci32oexskqxyqjpcigo.exe
- <DRIVERS>\etc\hosts
- 'se####berearth.net':80
- 'se####berallow.net':80
- 'se####bertaste.net':80
- 'fr###gives.net':80
- 'of###gives.net':80
- 'jo###arth.net':80
- 'wi###arth.net':80
- 'wi###aste.net':80
- 'se####bergives.net':80
- 'jo###aste.net':80
- 'sp###gives.net':80
- 'fr###taste.net':80
- 'we###ives.net':80
- 'we###llow.net':80
- 'sp###allow.net':80
- 'fr###allow.net':80
- 'of###allow.net':80
- 'of###earth.net':80
- 'of###taste.net':80
- 'fr###earth.net':80
- 'jo###llow.net':80
- 'wr###earth.net':80
- 'ma###arth.net':80
- 'ma###aste.net':80
- 'ro###ives.net':80
- 'wr###taste.net':80
- 'ma###ives.net':80
- 'hu###weight.net':80
- 'wr###gives.net':80
- 'wr###allow.net':80
- 'ma###llow.net':80
- 'de###aste.net':80
- 'ro###aste.net':80
- 'wi###ives.net':80
- 'wi###llow.net':80
- 'jo###ives.net':80
- 'ro###llow.net':80
- 'de###ives.net':80
- 'de###llow.net':80
- 'de###arth.net':80
- 'ro###arth.net':80
- 'sp###earth.net':80
- 'ro###uess.net':80
- 'wr###stood.net':80
- 'de###uess.net':80
- 'de###irst.net':80
- 'ro###irst.net':80
- 'wr###first.net':80
- 'ma###irst.net':80
- 'ma###ill.net':80
- 'ma###tood.net':80
- 'wr###kill.net':80
- 'qu###tell.net':80
- 'we####dayhalf.net':80
- 'so###nder.net':80
- 'ab###ead.net':80
- 'en###guess.net':80
- 'se###sound.net':80
- 'mu###appy.net':80
- 'fa###oat.net':80
- 'mo###rest.net':80
- 'dr####hirteen.net':80
- 'wr###guess.net':80
- 'ya###llow.net':80
- 'mu###allow.net':80
- 'mu###earth.net':80
- 'mu###taste.net':80
- 'ya###arth.net':80
- 'sp###taste.net':80
- 'we###arth.net':80
- 'we###aste.net':80
- 'ya###ives.net':80
- 'mu###gives.net':80
- 'hu###earth.net':80
- 'ha###arth.net':80
- 'ha###aste.net':80
- 'ma###uess.net':80
- 'hu###taste.net':80
- 'ha###ives.net':80
- 'ya###aste.net':80
- 'hu###gives.net':80
- 'hu###allow.net':80
- 'ha###llow.net':80
- http://se####berearth.net/index.php?me################################################
- http://se####berallow.net/index.php?me################################################
- http://se####bertaste.net/index.php?me################################################
- http://fr###gives.net/index.php?me################################################
- http://of###gives.net/index.php?me################################################
- http://jo###arth.net/index.php?me################################################
- http://wi###arth.net/index.php?me################################################
- http://wi###aste.net/index.php?me################################################
- http://se####bergives.net/index.php?me################################################
- http://jo###aste.net/index.php?me################################################
- http://sp###gives.net/index.php?me################################################
- http://fr###taste.net/index.php?me################################################
- http://we###ives.net/index.php?me################################################
- http://we###llow.net/index.php?me################################################
- http://sp###allow.net/index.php?me################################################
- http://fr###allow.net/index.php?me################################################
- http://of###allow.net/index.php?me################################################
- http://of###earth.net/index.php?me################################################
- http://of###taste.net/index.php?me################################################
- http://fr###earth.net/index.php?me################################################
- http://jo###llow.net/index.php?me################################################
- http://wr###earth.net/index.php?me################################################
- http://ma###arth.net/index.php?me################################################
- http://ma###aste.net/index.php?me################################################
- http://ro###ives.net/index.php?me################################################
- http://wr###taste.net/index.php?me################################################
- http://ma###ives.net/index.php?me################################################
- http://hu###weight.net/index.php?me################################################
- http://wr###gives.net/index.php?me################################################
- http://wr###allow.net/index.php?me################################################
- http://ma###llow.net/index.php?me################################################
- http://de###aste.net/index.php?me################################################
- http://ro###aste.net/index.php?me################################################
- http://wi###ives.net/index.php?me################################################
- http://wi###llow.net/index.php?me################################################
- http://jo###ives.net/index.php?me################################################
- http://ro###llow.net/index.php?me################################################
- http://de###ives.net/index.php?me################################################
- http://de###llow.net/index.php?me################################################
- http://de###arth.net/index.php?me################################################
- http://ro###arth.net/index.php?me################################################
- http://sp###earth.net/index.php?me################################################
- http://ro###uess.net/index.php?me################################################
- http://wr###stood.net/index.php?me################################################
- http://de###uess.net/index.php?me################################################
- http://de###irst.net/index.php?me################################################
- http://ro###irst.net/index.php?me################################################
- http://wr###first.net/index.php?me################################################
- http://ma###irst.net/index.php?me################################################
- http://ma###ill.net/index.php?me################################################
- http://ma###tood.net/index.php?me################################################
- http://wr###kill.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://wr###guess.net/index.php?me################################################
- http://ya###llow.net/index.php?me################################################
- http://mu###allow.net/index.php?me################################################
- http://mu###earth.net/index.php?me################################################
- http://mu###taste.net/index.php?me################################################
- http://ya###arth.net/index.php?me################################################
- http://sp###taste.net/index.php?me################################################
- http://we###arth.net/index.php?me################################################
- http://we###aste.net/index.php?me################################################
- http://ya###ives.net/index.php?me################################################
- http://mu###gives.net/index.php?me################################################
- http://hu###earth.net/index.php?me################################################
- http://ha###arth.net/index.php?me################################################
- http://ha###aste.net/index.php?me################################################
- http://ma###uess.net/index.php?me################################################
- http://hu###taste.net/index.php?me################################################
- http://ha###ives.net/index.php?me################################################
- http://ya###aste.net/index.php?me################################################
- http://hu###gives.net/index.php?me################################################
- http://hu###allow.net/index.php?me################################################
- http://ha###llow.net/index.php?me################################################
- DNS ASK se####berearth.net
- DNS ASK se####berallow.net
- DNS ASK se####bertaste.net
- DNS ASK fr###gives.net
- DNS ASK of###gives.net
- DNS ASK jo###arth.net
- DNS ASK wi###arth.net
- DNS ASK wi###aste.net
- DNS ASK se####bergives.net
- DNS ASK jo###aste.net
- DNS ASK of###allow.net
- DNS ASK we###ives.net
- DNS ASK sp###gives.net
- DNS ASK sp###allow.net
- DNS ASK sp###earth.net
- DNS ASK we###llow.net
- DNS ASK of###earth.net
- DNS ASK fr###allow.net
- DNS ASK fr###earth.net
- DNS ASK fr###taste.net
- DNS ASK of###taste.net
- DNS ASK wr###earth.net
- DNS ASK ma###arth.net
- DNS ASK ma###aste.net
- DNS ASK ro###ives.net
- DNS ASK wr###taste.net
- DNS ASK ma###ives.net
- DNS ASK hu###weight.net
- DNS ASK wr###gives.net
- DNS ASK wr###allow.net
- DNS ASK ma###llow.net
- DNS ASK de###ives.net
- DNS ASK wi###ives.net
- DNS ASK de###aste.net
- DNS ASK jo###ives.net
- DNS ASK jo###llow.net
- DNS ASK wi###llow.net
- DNS ASK de###llow.net
- DNS ASK ro###llow.net
- DNS ASK ro###arth.net
- DNS ASK ro###aste.net
- DNS ASK de###arth.net
- DNS ASK ro###uess.net
- DNS ASK wr###stood.net
- DNS ASK de###uess.net
- DNS ASK de###irst.net
- DNS ASK ro###irst.net
- DNS ASK wr###first.net
- DNS ASK ma###irst.net
- DNS ASK ma###ill.net
- DNS ASK ma###tood.net
- DNS ASK wr###kill.net
- DNS ASK qu###tell.net
- DNS ASK we####dayhalf.net
- DNS ASK so###nder.net
- DNS ASK ab###ead.net
- DNS ASK en###guess.net
- DNS ASK se###sound.net
- DNS ASK mu###appy.net
- DNS ASK fa###oat.net
- DNS ASK mo###rest.net
- DNS ASK dr####hirteen.net
- DNS ASK wr###guess.net
- DNS ASK ya###llow.net
- DNS ASK mu###allow.net
- DNS ASK mu###earth.net
- DNS ASK mu###taste.net
- DNS ASK ya###arth.net
- DNS ASK sp###taste.net
- DNS ASK we###arth.net
- DNS ASK we###aste.net
- DNS ASK ya###ives.net
- DNS ASK mu###gives.net
- DNS ASK hu###earth.net
- DNS ASK ha###arth.net
- DNS ASK ha###aste.net
- DNS ASK ma###uess.net
- DNS ASK hu###taste.net
- DNS ASK ha###ives.net
- DNS ASK ya###aste.net
- DNS ASK hu###gives.net
- DNS ASK hu###allow.net
- DNS ASK ha###llow.net
- '23#.#55.255.250':1900