Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Reports Auto-Discovery Defender Tracking' = '<SYSTEM32>\dxnrbwlz.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\NGEN Windows Logon TP Acquisition Encryption] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\shgeatmjrshw.exe' "<SYSTEM32>\dxnrbwlz.exe"
- '%WINDIR%\Temp\wnqopj35fcayz.exe' -r 45012 tcp
- '%TEMP%\wnqopj32xxayzdprotr.exe'
- '<SYSTEM32>\dxnrbwlz.exe'
- <SYSTEM32>\tnoslhly\run
- <SYSTEM32>\tnoslhly\rng
- %WINDIR%\Temp\wnqopj35fcayz.exe
- <SYSTEM32>\tnoslhly\cfg
- <SYSTEM32>\shgeatmjrshw.exe
- %TEMP%\wnqopj32xxayzdprotr.exe
- <SYSTEM32>\tnoslhly\tst
- <SYSTEM32>\dxnrbwlz.exe
- <SYSTEM32>\tnoslhly\etc
- <SYSTEM32>\shgeatmjrshw.exe
- <SYSTEM32>\dxnrbwlz.exe
- %WINDIR%\Temp\wnqopj35fcayz.exe
- %TEMP%\wnqopj32xxayzdprotr.exe
- <DRIVERS>\etc\hosts
- 'we###olor.net':80
- 'fe###nly.net':80
- 'we###igh.net':80
- 'fe###olor.net':80
- 'le###eel.net':80
- 'ta###high.net':80
- 'we###nly.net':80
- 'ta###feel.net':80
- 'li###olor.net':80
- 'th###only.net':80
- 'li###igh.net':80
- 'th###color.net':80
- 'we###eel.net':80
- 'fe###igh.net':80
- 'li###nly.net':80
- 'fe###eel.net':80
- 'le###igh.net':80
- 'po###only.net':80
- 'ca###nly.net':80
- 'po###color.net':80
- 'ca###olor.net':80
- 'no###olor.net':80
- 'no###nly.net':80
- 'no###eel.net':80
- 'no###igh.net':80
- 'ta###only.net':80
- 'le###nly.net':80
- 'ta###color.net':80
- 'le###olor.net':80
- 'po###high.net':80
- 'ca###igh.net':80
- 'po###feel.net':80
- 'ca###eel.net':80
- 'th###high.net':80
- 'we###ance.net':80
- 'no###ance.net':80
- 'we###are.net':80
- 'no###are.net':80
- 'we###ell.net':80
- 'ri###are.net':80
- 'we###ody.net':80
- 'no###ody.net':80
- 'la###onea.com':80
- 'da###ekilai.com':80
- 'do####n4guia.com':80
- 'fr###secas.com':80
- 'no###ell.net':80
- 'li###ell.net':80
- 'ta###fruit.net':80
- 'st###march.net':80
- 'fa###dare.net':80
- 'so###color.net':80
- 'fi###color.net':80
- 'so###high.net':80
- 'fi###high.net':80
- 'th###feel.net':80
- 'li###eel.net':80
- 'so###only.net':80
- 'fi###only.net':80
- 'ri###ody.net':80
- 'fa###body.net':80
- 'ri###ance.net':80
- 'fa###dance.net':80
- 'so###feel.net':80
- 'fi###feel.net':80
- 'ri###ell.net':80
- 'fa###tell.net':80
- http://we###olor.net/forum/search.php?me#########################################
- http://fe###nly.net/forum/search.php?me#########################################
- http://we###igh.net/forum/search.php?me#########################################
- http://fe###olor.net/forum/search.php?me#########################################
- http://le###eel.net/forum/search.php?me#########################################
- http://ta###high.net/forum/search.php?me#########################################
- http://we###nly.net/forum/search.php?me#########################################
- http://ta###feel.net/forum/search.php?me#########################################
- http://li###olor.net/forum/search.php?me#########################################
- http://th###only.net/forum/search.php?me#########################################
- http://li###igh.net/forum/search.php?me#########################################
- http://th###color.net/forum/search.php?me#########################################
- http://we###eel.net/forum/search.php?me#########################################
- http://fe###igh.net/forum/search.php?me#########################################
- http://li###nly.net/forum/search.php?me#########################################
- http://fe###eel.net/forum/search.php?me#########################################
- http://le###igh.net/forum/search.php?me#########################################
- http://po###only.net/forum/search.php?me#########################################
- http://ca###nly.net/forum/search.php?me#########################################
- http://po###color.net/forum/search.php?me#########################################
- http://ca###olor.net/forum/search.php?me#########################################
- http://no###olor.net/forum/search.php?me#########################################
- http://no###nly.net/forum/search.php?me#########################################
- http://no###eel.net/forum/search.php?me#########################################
- http://no###igh.net/forum/search.php?me#########################################
- http://ta###only.net/forum/search.php?me#########################################
- http://le###nly.net/forum/search.php?me#########################################
- http://ta###color.net/forum/search.php?me#########################################
- http://le###olor.net/forum/search.php?me#########################################
- http://po###high.net/forum/search.php?me#########################################
- http://ca###igh.net/forum/search.php?me#########################################
- http://po###feel.net/forum/search.php?me#########################################
- http://ca###eel.net/forum/search.php?me#########################################
- http://th###high.net/forum/search.php?me#########################################
- http://we###ance.net/forum/search.php?me#########################################
- http://no###ance.net/forum/search.php?me#########################################
- http://we###are.net/forum/search.php?me#########################################
- http://no###are.net/forum/search.php?me#########################################
- http://we###ell.net/forum/search.php?me#########################################
- http://ri###are.net/forum/search.php?me#########################################
- http://we###ody.net/forum/search.php?me#########################################
- http://no###ody.net/forum/search.php?me#########################################
- http://la###onea.com/forum/search.php?me#########################################
- http://da###ekilai.com/forum/search.php?me#########################################
- http://do####n4guia.com/forum/search.php?me#########################################
- http://fr###secas.com/forum/search.php?me#########################################
- http://no###ell.net/forum/search.php?me#########################################
- http://li###ell.net/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://fa###dare.net/forum/search.php?me#########################################
- http://so###color.net/forum/search.php?me#########################################
- http://fi###color.net/forum/search.php?me#########################################
- http://so###high.net/forum/search.php?me#########################################
- http://fi###high.net/forum/search.php?me#########################################
- http://th###feel.net/forum/search.php?me#########################################
- http://li###eel.net/forum/search.php?me#########################################
- http://so###only.net/forum/search.php?me#########################################
- http://fi###only.net/forum/search.php?me#########################################
- http://ri###ody.net/forum/search.php?me#########################################
- http://fa###body.net/forum/search.php?me#########################################
- http://ri###ance.net/forum/search.php?me#########################################
- http://fa###dance.net/forum/search.php?me#########################################
- http://so###feel.net/forum/search.php?me#########################################
- http://fi###feel.net/forum/search.php?me#########################################
- http://ri###ell.net/forum/search.php?me#########################################
- http://fa###tell.net/forum/search.php?me#########################################
- DNS ASK we###olor.net
- DNS ASK fe###nly.net
- DNS ASK we###igh.net
- DNS ASK fe###olor.net
- DNS ASK le###eel.net
- DNS ASK ta###high.net
- DNS ASK we###nly.net
- DNS ASK ta###feel.net
- DNS ASK fe###igh.net
- DNS ASK th###color.net
- DNS ASK li###olor.net
- DNS ASK th###high.net
- DNS ASK li###igh.net
- DNS ASK fe###eel.net
- DNS ASK we###eel.net
- DNS ASK th###only.net
- DNS ASK li###nly.net
- DNS ASK po###only.net
- DNS ASK ca###nly.net
- DNS ASK po###color.net
- DNS ASK ca###olor.net
- DNS ASK no###olor.net
- DNS ASK no###nly.net
- DNS ASK no###eel.net
- DNS ASK no###igh.net
- DNS ASK ca###igh.net
- DNS ASK le###olor.net
- DNS ASK ta###only.net
- DNS ASK le###igh.net
- DNS ASK ta###color.net
- DNS ASK ca###eel.net
- DNS ASK po###high.net
- DNS ASK le###nly.net
- DNS ASK po###feel.net
- DNS ASK we###ance.net
- DNS ASK no###ance.net
- DNS ASK we###are.net
- DNS ASK no###are.net
- DNS ASK we###ell.net
- DNS ASK ri###are.net
- DNS ASK we###ody.net
- DNS ASK no###ody.net
- DNS ASK la###onea.com
- DNS ASK da###ekilai.com
- DNS ASK do####n4guia.com
- DNS ASK fr###secas.com
- DNS ASK no###ell.net
- DNS ASK li###ell.net
- DNS ASK ta###fruit.net
- DNS ASK st###march.net
- DNS ASK fa###dare.net
- DNS ASK so###color.net
- DNS ASK fi###color.net
- DNS ASK so###high.net
- DNS ASK fi###high.net
- DNS ASK th###feel.net
- DNS ASK li###eel.net
- DNS ASK so###only.net
- DNS ASK fi###only.net
- DNS ASK ri###ody.net
- DNS ASK fa###body.net
- DNS ASK ri###ance.net
- DNS ASK fa###dance.net
- DNS ASK so###feel.net
- DNS ASK fi###feel.net
- DNS ASK ri###ell.net
- DNS ASK fa###tell.net
- '23#.#55.255.250':1900