Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Distributed Secure Network' = '<SYSTEM32>\iadfquzabrb.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Encrypting Receiver Tunneling DNS] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\akrjscmtrq.exe' "<SYSTEM32>\iadfquzabrb.exe"
- '%WINDIR%\Temp\nsuszpcw2unbus7t.exe' -r 26179 tcp
- '%TEMP%\nsuszpcw2rmdus7tada86rf.exe'
- '<SYSTEM32>\iadfquzabrb.exe'
- <SYSTEM32>\cyxswttncurhll\run
- <SYSTEM32>\cyxswttncurhll\rng
- %WINDIR%\Temp\nsuszpcw2unbus7t.exe
- <SYSTEM32>\cyxswttncurhll\cfg
- <SYSTEM32>\akrjscmtrq.exe
- %TEMP%\nsuszpcw2rmdus7tada86rf.exe
- <SYSTEM32>\cyxswttncurhll\tst
- <SYSTEM32>\iadfquzabrb.exe
- <SYSTEM32>\cyxswttncurhll\etc
- <SYSTEM32>\akrjscmtrq.exe
- <SYSTEM32>\iadfquzabrb.exe
- %WINDIR%\Temp\nsuszpcw2unbus7t.exe
- <DRIVERS>\etc\hosts
- 'ya###roud.net':80
- 'mu###croud.net':80
- 'ya###rice.net':80
- 'mu###price.net':80
- 'ya###each.net':80
- 'mu###reach.net':80
- 'ya###aise.net':80
- 'mu###raise.net':80
- 'hu###croud.net':80
- 'ha###roud.net':80
- 'hu###price.net':80
- 'ha###rice.net':80
- 'hu###reach.net':80
- 'ha###each.net':80
- 'hu###raise.net':80
- 'ha###aise.net':80
- 'we###rice.net':80
- 'of###croud.net':80
- 'fr###raise.net':80
- 'of###price.net':80
- 'fr###croud.net':80
- 'of###reach.net':80
- 'se####berprice.net':80
- 'of###raise.net':80
- 'fr###reach.net':80
- 'sp###croud.net':80
- 'we###aise.net':80
- 'sp###price.net':80
- 'we###roud.net':80
- 'sp###reach.net':80
- 'fr###price.net':80
- 'sp###raise.net':80
- 'we###each.net':80
- 'ma###orn.net':80
- 'jo###loth.net':80
- 'wi###loth.net':80
- 'se###sound.net':80
- 'mu###appy.net':80
- 'jo###ugust.net':80
- 'wi###ugust.net':80
- 'jo###aid.net':80
- 'wi###aid.net':80
- 'so###nder.net':80
- 'qu###tell.net':80
- 'ab###ead.net':80
- 'en###guess.net':80
- 'dr####hirteen.net':80
- 'fa###oat.net':80
- 'we####dayhalf.net':80
- 'mo###rest.net':80
- 'jo###orn.net':80
- 'ma###loth.net':80
- 'wr###paid.net':80
- 'ro###orn.net':80
- 'wr###cloth.net':80
- 'ma###ugust.net':80
- 'wr###born.net':80
- 'ma###aid.net':80
- 'wr###august.net':80
- 'ro###loth.net':80
- 'de###aid.net':80
- 'wi###orn.net':80
- 'de###loth.net':80
- 'ro###ugust.net':80
- 'de###orn.net':80
- 'ro###aid.net':80
- 'de###ugust.net':80
- http://ya###roud.net/index.php?me################################################
- http://mu###croud.net/index.php?me################################################
- http://ya###rice.net/index.php?me################################################
- http://mu###price.net/index.php?me################################################
- http://ya###each.net/index.php?me################################################
- http://mu###reach.net/index.php?me################################################
- http://ya###aise.net/index.php?me################################################
- http://mu###raise.net/index.php?me################################################
- http://hu###croud.net/index.php?me################################################
- http://ha###roud.net/index.php?me################################################
- http://hu###price.net/index.php?me################################################
- http://ha###rice.net/index.php?me################################################
- http://hu###reach.net/index.php?me################################################
- http://ha###each.net/index.php?me################################################
- http://hu###raise.net/index.php?me################################################
- http://ha###aise.net/index.php?me################################################
- http://we###rice.net/index.php?me################################################
- http://of###croud.net/index.php?me################################################
- http://fr###raise.net/index.php?me################################################
- http://of###price.net/index.php?me################################################
- http://fr###croud.net/index.php?me################################################
- http://of###reach.net/index.php?me################################################
- http://se####berprice.net/index.php?me################################################
- http://of###raise.net/index.php?me################################################
- http://fr###reach.net/index.php?me################################################
- http://sp###croud.net/index.php?me################################################
- http://we###aise.net/index.php?me################################################
- http://sp###price.net/index.php?me################################################
- http://we###roud.net/index.php?me################################################
- http://sp###reach.net/index.php?me################################################
- http://fr###price.net/index.php?me################################################
- http://sp###raise.net/index.php?me################################################
- http://we###each.net/index.php?me################################################
- http://ma###orn.net/index.php?me################################################
- http://jo###loth.net/index.php?me################################################
- http://wi###loth.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://jo###ugust.net/index.php?me################################################
- http://wi###ugust.net/index.php?me################################################
- http://jo###aid.net/index.php?me################################################
- http://wi###aid.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://jo###orn.net/index.php?me################################################
- http://ma###loth.net/index.php?me################################################
- http://wr###paid.net/index.php?me################################################
- http://ro###orn.net/index.php?me################################################
- http://wr###cloth.net/index.php?me################################################
- http://ma###ugust.net/index.php?me################################################
- http://wr###born.net/index.php?me################################################
- http://ma###aid.net/index.php?me################################################
- http://wr###august.net/index.php?me################################################
- http://ro###loth.net/index.php?me################################################
- http://de###aid.net/index.php?me################################################
- http://wi###orn.net/index.php?me################################################
- http://de###loth.net/index.php?me################################################
- http://ro###ugust.net/index.php?me################################################
- http://de###orn.net/index.php?me################################################
- http://ro###aid.net/index.php?me################################################
- http://de###ugust.net/index.php?me################################################
- DNS ASK ya###roud.net
- DNS ASK mu###croud.net
- DNS ASK ya###rice.net
- DNS ASK mu###price.net
- DNS ASK ya###each.net
- DNS ASK mu###reach.net
- DNS ASK ya###aise.net
- DNS ASK mu###raise.net
- DNS ASK ha###each.net
- DNS ASK ha###rice.net
- DNS ASK hu###croud.net
- DNS ASK ma###orn.net
- DNS ASK hu###price.net
- DNS ASK ha###aise.net
- DNS ASK hu###reach.net
- DNS ASK ha###roud.net
- DNS ASK hu###raise.net
- DNS ASK of###croud.net
- DNS ASK fr###raise.net
- DNS ASK of###price.net
- DNS ASK fr###croud.net
- DNS ASK of###reach.net
- DNS ASK se####berprice.net
- DNS ASK of###raise.net
- DNS ASK fr###reach.net
- DNS ASK fr###price.net
- DNS ASK we###roud.net
- DNS ASK sp###croud.net
- DNS ASK we###rice.net
- DNS ASK sp###price.net
- DNS ASK we###each.net
- DNS ASK sp###reach.net
- DNS ASK we###aise.net
- DNS ASK sp###raise.net
- DNS ASK jo###loth.net
- DNS ASK wi###loth.net
- DNS ASK se###sound.net
- DNS ASK mu###appy.net
- DNS ASK jo###ugust.net
- DNS ASK wi###ugust.net
- DNS ASK jo###aid.net
- DNS ASK wi###aid.net
- DNS ASK so###nder.net
- DNS ASK qu###tell.net
- DNS ASK ab###ead.net
- DNS ASK en###guess.net
- DNS ASK dr####hirteen.net
- DNS ASK fa###oat.net
- DNS ASK we####dayhalf.net
- DNS ASK mo###rest.net
- DNS ASK jo###orn.net
- DNS ASK ma###loth.net
- DNS ASK wr###paid.net
- DNS ASK ro###orn.net
- DNS ASK wr###cloth.net
- DNS ASK ma###ugust.net
- DNS ASK wr###born.net
- DNS ASK ma###aid.net
- DNS ASK wr###august.net
- DNS ASK ro###loth.net
- DNS ASK de###aid.net
- DNS ASK wi###orn.net
- DNS ASK de###loth.net
- DNS ASK ro###ugust.net
- DNS ASK de###orn.net
- DNS ASK ro###aid.net
- DNS ASK de###ugust.net
- '23#.#55.255.250':1900