Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Protection Grouping Parental' = '<SYSTEM32>\jyfnfwoyhdam.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Presentation Server Compatibility NGEN] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\jmnppaqpt.exe' "<SYSTEM32>\jyfnfwoyhdam.exe"
- '%WINDIR%\Temp\ulboyimj2qh5ft.exe' -r 27673 tcp
- '%TEMP%\ulboyimj2nnkftht2besq.exe'
- '<SYSTEM32>\jyfnfwoyhdam.exe'
- <SYSTEM32>\fdlxtkcpta\run
- <SYSTEM32>\fdlxtkcpta\rng
- %WINDIR%\Temp\ulboyimj2qh5ft.exe
- <SYSTEM32>\fdlxtkcpta\cfg
- <SYSTEM32>\jmnppaqpt.exe
- %TEMP%\ulboyimj2nnkftht2besq.exe
- <SYSTEM32>\fdlxtkcpta\tst
- <SYSTEM32>\jyfnfwoyhdam.exe
- <SYSTEM32>\fdlxtkcpta\etc
- <SYSTEM32>\jmnppaqpt.exe
- <SYSTEM32>\jyfnfwoyhdam.exe
- %WINDIR%\Temp\ulboyimj2qh5ft.exe
- %TEMP%\ulboyimj2nnkftht2besq.exe
- <DRIVERS>\etc\hosts
- 'qu###wedge.net':80
- 'th####sterday.net':80
- 'qu####esterday.net':80
- 'th###edge.net':80
- 'su###yeach.net':80
- 'mo###eet.net':80
- 'su###yfeet.net':80
- 'th###ach.net':80
- 'ca###edge.net':80
- 'he####sterday.net':80
- 'ca####sterday.net':80
- 'he###edge.net':80
- 'qu###each.net':80
- 'th###eet.net':80
- 'qu###feet.net':80
- 'si####sterday.net':80
- 'me####sterday.net':80
- 'si###ach.net':80
- 'me###edge.net':80
- 'da###eet.net':80
- 'cl###feet.net':80
- 'si###edge.net':80
- 'me###ach.net':80
- 'mo####sterday.net':80
- 'su####yesterday.net':80
- 'mo###ach.net':80
- 'su###ywedge.net':80
- 'si###eet.net':80
- 'me###eet.net':80
- 'mo###edge.net':80
- 'wi###eet.net':80
- 'mu###appy.net':80
- 'se###sound.net':80
- 'du###eet.net':80
- 'wi####sterday.net':80
- 'du###ach.net':80
- 'wi###ach.net':80
- 'fa###oat.net':80
- 'so###nder.net':80
- 'en###guess.net':80
- 'ab###ead.net':80
- 'qu###tell.net':80
- 'dr####hirteen.net':80
- 'mo###rest.net':80
- 'we####dayhalf.net':80
- 'si###wedge.net':80
- 'th###wedge.net':80
- 'si####esterday.net':80
- 'ca###eet.net':80
- 'he###ach.net':80
- 'ca###ach.net':80
- 'he###eet.net':80
- 'th####esterday.net':80
- 'du###edge.net':80
- 'wi###edge.net':80
- 'du####sterday.net':80
- 'th###feet.net':80
- 'si###each.net':80
- 'th###each.net':80
- 'si###feet.net':80
- http://qu###wedge.net/index.php?me################################################
- http://th####sterday.net/index.php?me################################################
- http://qu####esterday.net/index.php?me################################################
- http://th###edge.net/index.php?me################################################
- http://su###yeach.net/index.php?me################################################
- http://mo###eet.net/index.php?me################################################
- http://su###yfeet.net/index.php?me################################################
- http://th###ach.net/index.php?me################################################
- http://ca###edge.net/index.php?me################################################
- http://he####sterday.net/index.php?me################################################
- http://ca####sterday.net/index.php?me################################################
- http://he###edge.net/index.php?me################################################
- http://qu###each.net/index.php?me################################################
- http://th###eet.net/index.php?me################################################
- http://qu###feet.net/index.php?me################################################
- http://si####sterday.net/index.php?me################################################
- http://me####sterday.net/index.php?me################################################
- http://si###ach.net/index.php?me################################################
- http://me###edge.net/index.php?me################################################
- http://da###eet.net/index.php?me################################################
- http://cl###feet.net/index.php?me################################################
- http://si###edge.net/index.php?me################################################
- http://me###ach.net/index.php?me################################################
- http://mo####sterday.net/index.php?me################################################
- http://su####yesterday.net/index.php?me################################################
- http://mo###ach.net/index.php?me################################################
- http://su###ywedge.net/index.php?me################################################
- http://si###eet.net/index.php?me################################################
- http://me###eet.net/index.php?me################################################
- http://mo###edge.net/index.php?me################################################
- http://wi###eet.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://du###eet.net/index.php?me################################################
- http://wi####sterday.net/index.php?me################################################
- http://du###ach.net/index.php?me################################################
- http://wi###ach.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://si###wedge.net/index.php?me################################################
- http://th###wedge.net/index.php?me################################################
- http://si####esterday.net/index.php?me################################################
- http://ca###eet.net/index.php?me################################################
- http://he###ach.net/index.php?me################################################
- http://ca###ach.net/index.php?me################################################
- http://he###eet.net/index.php?me################################################
- http://th####esterday.net/index.php?me################################################
- http://du###edge.net/index.php?me################################################
- http://wi###edge.net/index.php?me################################################
- http://du####sterday.net/index.php?me################################################
- http://th###feet.net/index.php?me################################################
- http://si###each.net/index.php?me################################################
- http://th###each.net/index.php?me################################################
- http://si###feet.net/index.php?me################################################
- DNS ASK qu###wedge.net
- DNS ASK th####sterday.net
- DNS ASK qu####esterday.net
- DNS ASK th###edge.net
- DNS ASK su###yeach.net
- DNS ASK mo###eet.net
- DNS ASK su###yfeet.net
- DNS ASK th###ach.net
- DNS ASK ca###edge.net
- DNS ASK he####sterday.net
- DNS ASK ca####sterday.net
- DNS ASK he###edge.net
- DNS ASK qu###each.net
- DNS ASK th###eet.net
- DNS ASK qu###feet.net
- DNS ASK mo###ach.net
- DNS ASK me###edge.net
- DNS ASK si####sterday.net
- DNS ASK me####sterday.net
- DNS ASK si###edge.net
- DNS ASK cl###each.net
- DNS ASK da###eet.net
- DNS ASK cl###feet.net
- DNS ASK si###ach.net
- DNS ASK su###ywedge.net
- DNS ASK mo####sterday.net
- DNS ASK su####yesterday.net
- DNS ASK mo###edge.net
- DNS ASK me###ach.net
- DNS ASK si###eet.net
- DNS ASK me###eet.net
- DNS ASK wi###eet.net
- DNS ASK mu###appy.net
- DNS ASK se###sound.net
- DNS ASK du###eet.net
- DNS ASK wi####sterday.net
- DNS ASK du###ach.net
- DNS ASK wi###ach.net
- DNS ASK fa###oat.net
- DNS ASK so###nder.net
- DNS ASK en###guess.net
- DNS ASK ab###ead.net
- DNS ASK qu###tell.net
- DNS ASK dr####hirteen.net
- DNS ASK mo###rest.net
- DNS ASK we####dayhalf.net
- DNS ASK si###wedge.net
- DNS ASK th###wedge.net
- DNS ASK si####esterday.net
- DNS ASK ca###eet.net
- DNS ASK he###ach.net
- DNS ASK ca###ach.net
- DNS ASK he###eet.net
- DNS ASK th####esterday.net
- DNS ASK du###edge.net
- DNS ASK wi###edge.net
- DNS ASK du####sterday.net
- DNS ASK th###feet.net
- DNS ASK si###each.net
- DNS ASK th###each.net
- DNS ASK si###feet.net
- '23#.#55.255.250':1900