Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Shadow TCP/IP Foundation Defragmenter' = '<SYSTEM32>\tjpxdtnic.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Web WMI Task System Backup Spooler Location] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\mjxbbwt.exe' "<SYSTEM32>\tjpxdtnic.exe"
- '%WINDIR%\Temp\wjihokp2vqdlz2.exe' -r 29184 tcp
- '%TEMP%\wjihokp2ohilz2q0li6rrk.exe'
- '<SYSTEM32>\tjpxdtnic.exe'
- <SYSTEM32>\eboofyk\run
- <SYSTEM32>\eboofyk\rng
- %WINDIR%\Temp\wjihokp2vqdlz2.exe
- <SYSTEM32>\eboofyk\cfg
- <SYSTEM32>\mjxbbwt.exe
- %TEMP%\wjihokp2ohilz2q0li6rrk.exe
- <SYSTEM32>\eboofyk\tst
- <SYSTEM32>\tjpxdtnic.exe
- <SYSTEM32>\eboofyk\etc
- <SYSTEM32>\mjxbbwt.exe
- <SYSTEM32>\tjpxdtnic.exe
- %WINDIR%\Temp\wjihokp2vqdlz2.exe
- <DRIVERS>\etc\hosts
- %TEMP%\wjihokp2ohilz2q0li6rrk.exe
- 'en###roll.net':80
- 'li###oll.net':80
- 'en###build.net':80
- 'li###uild.net':80
- 'mo###iron.net':80
- 'ti###ron.net':80
- 'en###deal.net':80
- 'li###eal.net':80
- 'st###roll.net':80
- 'ba###oll.net':80
- 'st###build.net':80
- 'ba###uild.net':80
- 'en###iron.net':80
- 'li###ron.net':80
- 'st###deal.net':80
- 'ba###eal.net':80
- 'sh###roll.net':80
- 'de###oll.net':80
- 'sh###build.net':80
- 'de###uild.net':80
- 'pu###ron.net':80
- 'fr###yiron.net':80
- 'sh###deal.net':80
- 'de###eal.net':80
- 'mo###roll.net':80
- 'ti###oll.net':80
- 'mo###build.net':80
- 'ti###uild.net':80
- 'sh###iron.net':80
- 'de###ron.net':80
- 'mo###deal.net':80
- 'ti###eal.net':80
- 'ba###ron.net':80
- 'de####ertook.net':80
- 'al###come.net':80
- 'se###sound.net':80
- 'mu###appy.net':80
- 'de####ernerve.net':80
- 'lo###ron.net':80
- 'de####ercome.net':80
- 'al###nerve.net':80
- 'so###nder.net':80
- 'qu###tell.net':80
- 'ab###ead.net':80
- 'en###guess.net':80
- 'dr####hirteen.net':80
- 'fa###oat.net':80
- 'we####dayhalf.net':80
- 'mo###rest.net':80
- 'sa###uild.net':80
- 'wh###roll.net':80
- 'sa###ron.net':80
- 'wh###build.net':80
- 'sa###eal.net':80
- 'st###iron.net':80
- 'sa###oll.net':80
- 'wh###deal.net':80
- 'so###uild.net':80
- 'lo###oll.net':80
- 'so###ron.net':80
- 'lo###uild.net':80
- 'so###eal.net':80
- 'wh###iron.net':80
- 'so###oll.net':80
- 'lo###eal.net':80
- http://en###roll.net/index.php?me################################################
- http://li###oll.net/index.php?me################################################
- http://en###build.net/index.php?me################################################
- http://li###uild.net/index.php?me################################################
- http://mo###iron.net/index.php?me################################################
- http://ti###ron.net/index.php?me################################################
- http://en###deal.net/index.php?me################################################
- http://li###eal.net/index.php?me################################################
- http://st###roll.net/index.php?me################################################
- http://ba###oll.net/index.php?me################################################
- http://st###build.net/index.php?me################################################
- http://ba###uild.net/index.php?me################################################
- http://en###iron.net/index.php?me################################################
- http://li###ron.net/index.php?me################################################
- http://st###deal.net/index.php?me################################################
- http://ba###eal.net/index.php?me################################################
- http://sh###roll.net/index.php?me################################################
- http://de###oll.net/index.php?me################################################
- http://sh###build.net/index.php?me################################################
- http://de###uild.net/index.php?me################################################
- http://pu###ron.net/index.php?me################################################
- http://fr###yiron.net/index.php?me################################################
- http://sh###deal.net/index.php?me################################################
- http://de###eal.net/index.php?me################################################
- http://mo###roll.net/index.php?me################################################
- http://ti###oll.net/index.php?me################################################
- http://mo###build.net/index.php?me################################################
- http://ti###uild.net/index.php?me################################################
- http://sh###iron.net/index.php?me################################################
- http://de###ron.net/index.php?me################################################
- http://mo###deal.net/index.php?me################################################
- http://ti###eal.net/index.php?me################################################
- http://ba###ron.net/index.php?me################################################
- http://de####ertook.net/index.php?me################################################
- http://al###come.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://de####ernerve.net/index.php?me################################################
- http://lo###ron.net/index.php?me################################################
- http://de####ercome.net/index.php?me################################################
- http://al###nerve.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://sa###uild.net/index.php?me################################################
- http://wh###roll.net/index.php?me################################################
- http://sa###ron.net/index.php?me################################################
- http://wh###build.net/index.php?me################################################
- http://sa###eal.net/index.php?me################################################
- http://st###iron.net/index.php?me################################################
- http://sa###oll.net/index.php?me################################################
- http://wh###deal.net/index.php?me################################################
- http://so###uild.net/index.php?me################################################
- http://lo###oll.net/index.php?me################################################
- http://so###ron.net/index.php?me################################################
- http://lo###uild.net/index.php?me################################################
- http://so###eal.net/index.php?me################################################
- http://wh###iron.net/index.php?me################################################
- http://so###oll.net/index.php?me################################################
- http://lo###eal.net/index.php?me################################################
- DNS ASK en###roll.net
- DNS ASK li###oll.net
- DNS ASK en###build.net
- DNS ASK li###uild.net
- DNS ASK mo###iron.net
- DNS ASK ti###ron.net
- DNS ASK en###deal.net
- DNS ASK li###eal.net
- DNS ASK st###roll.net
- DNS ASK ba###oll.net
- DNS ASK st###build.net
- DNS ASK ba###uild.net
- DNS ASK en###iron.net
- DNS ASK li###ron.net
- DNS ASK st###deal.net
- DNS ASK ba###eal.net
- DNS ASK mo###build.net
- DNS ASK de###oll.net
- DNS ASK sh###deal.net
- DNS ASK de###uild.net
- DNS ASK sh###roll.net
- DNS ASK fr###yiron.net
- DNS ASK pu###uild.net
- DNS ASK de###eal.net
- DNS ASK pu###ron.net
- DNS ASK ti###oll.net
- DNS ASK mo###deal.net
- DNS ASK ti###uild.net
- DNS ASK mo###roll.net
- DNS ASK de###ron.net
- DNS ASK sh###build.net
- DNS ASK ti###eal.net
- DNS ASK sh###iron.net
- DNS ASK ba###ron.net
- DNS ASK de####ertook.net
- DNS ASK al###come.net
- DNS ASK se###sound.net
- DNS ASK mu###appy.net
- DNS ASK de####ernerve.net
- DNS ASK lo###ron.net
- DNS ASK de####ercome.net
- DNS ASK al###nerve.net
- DNS ASK so###nder.net
- DNS ASK qu###tell.net
- DNS ASK ab###ead.net
- DNS ASK en###guess.net
- DNS ASK dr####hirteen.net
- DNS ASK fa###oat.net
- DNS ASK we####dayhalf.net
- DNS ASK mo###rest.net
- DNS ASK sa###uild.net
- DNS ASK wh###roll.net
- DNS ASK sa###ron.net
- DNS ASK wh###build.net
- DNS ASK sa###eal.net
- DNS ASK st###iron.net
- DNS ASK sa###oll.net
- DNS ASK wh###deal.net
- DNS ASK so###uild.net
- DNS ASK lo###oll.net
- DNS ASK so###ron.net
- DNS ASK lo###uild.net
- DNS ASK so###eal.net
- DNS ASK wh###iron.net
- DNS ASK so###oll.net
- DNS ASK lo###eal.net
- '23#.#55.255.250':1900