Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Accounts Link-Layer Backup Plug TP' = '<SYSTEM32>\vykeyqsl.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Program Proxy Socket Routing Filtering] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\zluzfil.exe' "<SYSTEM32>\vykeyqsl.exe"
- '%WINDIR%\Temp\waohmhm39mthli3q.exe' -r 52039 tcp
- '%TEMP%\waohmhm37yhhli3qrqasha7.exe'
- '<SYSTEM32>\vykeyqsl.exe'
- <SYSTEM32>\zebajflqkdygw\run
- <SYSTEM32>\zebajflqkdygw\rng
- %WINDIR%\Temp\waohmhm39mthli3q.exe
- <SYSTEM32>\zebajflqkdygw\cfg
- <SYSTEM32>\zluzfil.exe
- %TEMP%\waohmhm37yhhli3qrqasha7.exe
- <SYSTEM32>\zebajflqkdygw\tst
- <SYSTEM32>\vykeyqsl.exe
- <SYSTEM32>\zebajflqkdygw\etc
- <SYSTEM32>\zluzfil.exe
- <SYSTEM32>\vykeyqsl.exe
- %WINDIR%\Temp\waohmhm39mthli3q.exe
- %TEMP%\waohmhm37yhhli3qrqasha7.exe
- <DRIVERS>\etc\hosts
- 'mo###live.net':80
- 'wa###ive.net':80
- 'mo###mine.net':80
- 'wa###ine.net':80
- 'mo###serve.net':80
- 'we###ello.net':80
- 'st###mine.net':80
- 'wa###erve.net':80
- 'st###hello.net':80
- 'fa###ine.net':80
- 'le###live.net':80
- 'fa###ello.net':80
- 'le###mine.net':80
- 'fa###ive.net':80
- 'mo###hello.net':80
- 'wa###ello.net':80
- 'le###serve.net':80
- 'fa###erve.net':80
- 'af###serve.net':80
- 'fo###serve.net':80
- 'af###live.net':80
- 'fo###live.net':80
- 'se###ello.net':80
- 'we####daymine.net':80
- 'se###ive.net':80
- 'we####dayhello.net':80
- 'se###ine.net':80
- 'we###ive.net':80
- 'st###serve.net':80
- 'we###ine.net':80
- 'st###live.net':80
- 'we###erve.net':80
- 'af###mine.net':80
- 'fo###mine.net':80
- 'af###hello.net':80
- 'fo###hello.net':80
- 'dr###sleep.net':80
- 'na###leep.net':80
- 'se###ain.net':80
- 'we####dayrain.net':80
- 'dr###height.net':80
- 'na###eld.net':80
- 'dr###rain.net':80
- 'na###eight.net':80
- 'dr###held.net':80
- 'ju###ray.net':80
- 'st###march.net':80
- 'ka####ndertu.com':80
- 'fr###secas.com':80
- 'ta###fruit.net':80
- 'so###shoe.net':80
- 'do####n4guia.com':80
- 'da###ekilai.com':80
- 'la###onea.com':80
- 'bo###ine.net':80
- 'ga###ine.net':80
- 'bo###ello.net':80
- 'ga###ello.net':80
- 'bo###ive.net':80
- 'ga###erve.net':80
- 'le###hello.net':80
- 'ga###ive.net':80
- 'bo###erve.net':80
- 'qu###hello.net':80
- 'fi###mine.net':80
- 'na###ain.net':80
- 'fi###hello.net':80
- 'qu###mine.net':80
- 'fi###serve.net':80
- 'qu###serve.net':80
- 'fi###live.net':80
- 'qu###live.net':80
- http://mo###live.net/forum/search.php?me#########################################
- http://wa###ive.net/forum/search.php?me#########################################
- http://mo###mine.net/forum/search.php?me#########################################
- http://wa###ine.net/forum/search.php?me#########################################
- http://mo###serve.net/forum/search.php?me#########################################
- http://we###ello.net/forum/search.php?me#########################################
- http://st###mine.net/forum/search.php?me#########################################
- http://wa###erve.net/forum/search.php?me#########################################
- http://st###hello.net/forum/search.php?me#########################################
- http://fa###ine.net/forum/search.php?me#########################################
- http://le###live.net/forum/search.php?me#########################################
- http://fa###ello.net/forum/search.php?me#########################################
- http://le###mine.net/forum/search.php?me#########################################
- http://fa###ive.net/forum/search.php?me#########################################
- http://mo###hello.net/forum/search.php?me#########################################
- http://wa###ello.net/forum/search.php?me#########################################
- http://le###serve.net/forum/search.php?me#########################################
- http://fa###erve.net/forum/search.php?me#########################################
- http://af###serve.net/forum/search.php?me#########################################
- http://fo###serve.net/forum/search.php?me#########################################
- http://af###live.net/forum/search.php?me#########################################
- http://fo###live.net/forum/search.php?me#########################################
- http://se###ello.net/forum/search.php?me#########################################
- http://we####daymine.net/forum/search.php?me#########################################
- http://se###ive.net/forum/search.php?me#########################################
- http://we####dayhello.net/forum/search.php?me#########################################
- http://se###ine.net/forum/search.php?me#########################################
- http://we###ive.net/forum/search.php?me#########################################
- http://st###serve.net/forum/search.php?me#########################################
- http://we###ine.net/forum/search.php?me#########################################
- http://st###live.net/forum/search.php?me#########################################
- http://we###erve.net/forum/search.php?me#########################################
- http://af###mine.net/forum/search.php?me#########################################
- http://fo###mine.net/forum/search.php?me#########################################
- http://af###hello.net/forum/search.php?me#########################################
- http://fo###hello.net/forum/search.php?me#########################################
- http://dr###sleep.net/forum/search.php?me#########################################
- http://na###leep.net/forum/search.php?me#########################################
- http://se###ain.net/forum/search.php?me#########################################
- http://we####dayrain.net/forum/search.php?me#########################################
- http://dr###height.net/forum/search.php?me#########################################
- http://na###eld.net/forum/search.php?me#########################################
- http://dr###rain.net/forum/search.php?me#########################################
- http://na###eight.net/forum/search.php?me#########################################
- http://dr###held.net/forum/search.php?me#########################################
- http://ju###ray.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://ka####ndertu.com/forum/search.php?me#########################################
- http://fr###secas.com/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://so###shoe.net/forum/search.php?me#########################################
- http://do####n4guia.com/forum/search.php?me#########################################
- http://da###ekilai.com/forum/search.php?me#########################################
- http://la###onea.com/forum/search.php?me#########################################
- http://bo###ine.net/forum/search.php?me#########################################
- http://ga###ine.net/forum/search.php?me#########################################
- http://bo###ello.net/forum/search.php?me#########################################
- http://ga###ello.net/forum/search.php?me#########################################
- http://bo###ive.net/forum/search.php?me#########################################
- http://ga###erve.net/forum/search.php?me#########################################
- http://le###hello.net/forum/search.php?me#########################################
- http://ga###ive.net/forum/search.php?me#########################################
- http://bo###erve.net/forum/search.php?me#########################################
- http://qu###hello.net/forum/search.php?me#########################################
- http://fi###mine.net/forum/search.php?me#########################################
- http://na###ain.net/forum/search.php?me#########################################
- http://fi###hello.net/forum/search.php?me#########################################
- http://qu###mine.net/forum/search.php?me#########################################
- http://fi###serve.net/forum/search.php?me#########################################
- http://qu###serve.net/forum/search.php?me#########################################
- http://fi###live.net/forum/search.php?me#########################################
- http://qu###live.net/forum/search.php?me#########################################
- DNS ASK mo###live.net
- DNS ASK wa###ive.net
- DNS ASK mo###mine.net
- DNS ASK wa###ine.net
- DNS ASK mo###serve.net
- DNS ASK we###ello.net
- DNS ASK st###mine.net
- DNS ASK wa###erve.net
- DNS ASK st###hello.net
- DNS ASK fa###ine.net
- DNS ASK le###live.net
- DNS ASK fa###ello.net
- DNS ASK le###mine.net
- DNS ASK fa###ive.net
- DNS ASK mo###hello.net
- DNS ASK wa###ello.net
- DNS ASK le###serve.net
- DNS ASK fa###erve.net
- DNS ASK we###ine.net
- DNS ASK fo###serve.net
- DNS ASK se###ello.net
- DNS ASK fo###live.net
- DNS ASK af###serve.net
- DNS ASK we####dayhello.net
- DNS ASK se###ive.net
- DNS ASK we####daylive.net
- DNS ASK se###ine.net
- DNS ASK we####daymine.net
- DNS ASK st###serve.net
- DNS ASK we###erve.net
- DNS ASK st###live.net
- DNS ASK we###ive.net
- DNS ASK af###hello.net
- DNS ASK fo###mine.net
- DNS ASK af###live.net
- DNS ASK fo###hello.net
- DNS ASK af###mine.net
- DNS ASK dr###sleep.net
- DNS ASK na###leep.net
- DNS ASK se###ain.net
- DNS ASK we####dayrain.net
- DNS ASK dr###height.net
- DNS ASK na###eld.net
- DNS ASK dr###rain.net
- DNS ASK na###eight.net
- DNS ASK dr###held.net
- DNS ASK ju###ray.net
- DNS ASK st###march.net
- DNS ASK ka####ndertu.com
- DNS ASK fr###secas.com
- DNS ASK ta###fruit.net
- DNS ASK so###shoe.net
- DNS ASK do####n4guia.com
- DNS ASK da###ekilai.com
- DNS ASK la###onea.com
- DNS ASK bo###ine.net
- DNS ASK ga###ine.net
- DNS ASK bo###ello.net
- DNS ASK ga###ello.net
- DNS ASK bo###ive.net
- DNS ASK ga###erve.net
- DNS ASK le###hello.net
- DNS ASK ga###ive.net
- DNS ASK bo###erve.net
- DNS ASK qu###hello.net
- DNS ASK fi###mine.net
- DNS ASK na###ain.net
- DNS ASK fi###hello.net
- DNS ASK qu###mine.net
- DNS ASK fi###serve.net
- DNS ASK qu###serve.net
- DNS ASK fi###live.net
- DNS ASK qu###live.net
- '23#.#55.255.250':1900