Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AuthIP Store Diagnostic Card' = '<SYSTEM32>\svpfmctqwhc.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\PC Networking Defender Shell Volume Registrar] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\wrygnwffso.exe' "<SYSTEM32>\svpfmctqwhc.exe"
- '%WINDIR%\Temp\mlto6b3x38i0smenr.exe' -r 44786 tcp
- '%TEMP%\mlto6b3x32mnsmenrqavbt0.exe'
- '<SYSTEM32>\svpfmctqwhc.exe'
- <SYSTEM32>\yxxxxcbqma\run
- <SYSTEM32>\yxxxxcbqma\rng
- %WINDIR%\Temp\mlto6b3x38i0smenr.exe
- <SYSTEM32>\yxxxxcbqma\cfg
- <SYSTEM32>\wrygnwffso.exe
- %TEMP%\mlto6b3x32mnsmenrqavbt0.exe
- <SYSTEM32>\yxxxxcbqma\tst
- <SYSTEM32>\svpfmctqwhc.exe
- <SYSTEM32>\yxxxxcbqma\etc
- <SYSTEM32>\wrygnwffso.exe
- <SYSTEM32>\svpfmctqwhc.exe
- %WINDIR%\Temp\mlto6b3x38i0smenr.exe
- %TEMP%\mlto6b3x32mnsmenrqavbt0.exe
- <DRIVERS>\etc\hosts
- 'to###ing.net':80
- 'fa###ing.net':80
- 'se###fish.net':80
- 'le###fish.net':80
- 'to###ady.net':80
- 'fa###ady.net':80
- 'to###ast.net':80
- 'fa###ast.net':80
- 'le###lady.net':80
- 'fi###ish.net':80
- 'se###wing.net':80
- 'fi###ady.net':80
- 'pl###fish.net':80
- 'le###past.net':80
- 'se###lady.net':80
- 'le###wing.net':80
- 'se###past.net':80
- 'mu###ing.net':80
- 'pi###past.net':80
- 've###ish.net':80
- 'pi###wing.net':80
- 'mu###ady.net':80
- 'pi###fish.net':80
- 'mu###ast.net':80
- 'pi###lady.net':80
- 'we###ish.net':80
- 'we###ing.net':80
- 've###ing.net':80
- 'to###ish.net':80
- 'fa###ish.net':80
- 'we###ady.net':80
- 've###ady.net':80
- 'we###ast.net':80
- 've###ast.net':80
- 'wa###ate.net':80
- 'ta###ate.net':80
- 'wa###uide.net':80
- 'ta###uide.net':80
- 'tr###past.net':80
- 'yo###ast.net':80
- 'tr###wing.net':80
- 'yo###ing.net':80
- 'ta###ame.net':80
- 'la###onea.com':80
- 'da###ekilai.com':80
- 'do####n4guia.com':80
- 'fr###secas.com':80
- 'ta###alf.net':80
- 'wa###ame.net':80
- 'ta###fruit.net':80
- 'st###march.net':80
- 'vi###ish.net':80
- 'pl###wing.net':80
- 'vi###ady.net':80
- 'lr###fish.net':80
- 'fi###ast.net':80
- 'pl###lady.net':80
- 'fi###ing.net':80
- 'pl###past.net':80
- 'lr###lady.net':80
- 'tr###fish.net':80
- 'yo###ish.net':80
- 'tr###lady.net':80
- 'yo###ady.net':80
- 'lr###past.net':80
- 'vi###ast.net':80
- 'lr###wing.net':80
- 'vi###ing.net':80
- http://to###ing.net/forum/search.php?me#########################################
- http://fa###ing.net/forum/search.php?me#########################################
- http://se###fish.net/forum/search.php?me#########################################
- http://le###fish.net/forum/search.php?me#########################################
- http://to###ady.net/forum/search.php?me#########################################
- http://fa###ady.net/forum/search.php?me#########################################
- http://to###ast.net/forum/search.php?me#########################################
- http://fa###ast.net/forum/search.php?me#########################################
- http://le###lady.net/forum/search.php?me#########################################
- http://fi###ish.net/forum/search.php?me#########################################
- http://se###wing.net/forum/search.php?me#########################################
- http://fi###ady.net/forum/search.php?me#########################################
- http://pl###fish.net/forum/search.php?me#########################################
- http://le###past.net/forum/search.php?me#########################################
- http://se###lady.net/forum/search.php?me#########################################
- http://le###wing.net/forum/search.php?me#########################################
- http://se###past.net/forum/search.php?me#########################################
- http://mu###ing.net/forum/search.php?me#########################################
- http://pi###past.net/forum/search.php?me#########################################
- http://ve###ish.net/forum/search.php?me#########################################
- http://pi###wing.net/forum/search.php?me#########################################
- http://mu###ady.net/forum/search.php?me#########################################
- http://pi###fish.net/forum/search.php?me#########################################
- http://mu###ast.net/forum/search.php?me#########################################
- http://pi###lady.net/forum/search.php?me#########################################
- http://we###ish.net/forum/search.php?me#########################################
- http://we###ing.net/forum/search.php?me#########################################
- http://ve###ing.net/forum/search.php?me#########################################
- http://to###ish.net/forum/search.php?me#########################################
- http://fa###ish.net/forum/search.php?me#########################################
- http://we###ady.net/forum/search.php?me#########################################
- http://ve###ady.net/forum/search.php?me#########################################
- http://we###ast.net/forum/search.php?me#########################################
- http://ve###ast.net/forum/search.php?me#########################################
- http://wa###ate.net/forum/search.php?me#########################################
- http://ta###ate.net/forum/search.php?me#########################################
- http://wa###uide.net/forum/search.php?me#########################################
- http://ta###uide.net/forum/search.php?me#########################################
- http://tr###past.net/forum/search.php?me#########################################
- http://yo###ast.net/forum/search.php?me#########################################
- http://tr###wing.net/forum/search.php?me#########################################
- http://yo###ing.net/forum/search.php?me#########################################
- http://ta###ame.net/forum/search.php?me#########################################
- http://la###onea.com/forum/search.php?me#########################################
- http://da###ekilai.com/forum/search.php?me#########################################
- http://do####n4guia.com/forum/search.php?me#########################################
- http://fr###secas.com/forum/search.php?me#########################################
- http://ta###alf.net/forum/search.php?me#########################################
- http://wa###ame.net/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://vi###ish.net/forum/search.php?me#########################################
- http://pl###wing.net/forum/search.php?me#########################################
- http://vi###ady.net/forum/search.php?me#########################################
- http://lr###fish.net/forum/search.php?me#########################################
- http://fi###ast.net/forum/search.php?me#########################################
- http://pl###lady.net/forum/search.php?me#########################################
- http://fi###ing.net/forum/search.php?me#########################################
- http://pl###past.net/forum/search.php?me#########################################
- http://lr###lady.net/forum/search.php?me#########################################
- http://tr###fish.net/forum/search.php?me#########################################
- http://yo###ish.net/forum/search.php?me#########################################
- http://tr###lady.net/forum/search.php?me#########################################
- http://yo###ady.net/forum/search.php?me#########################################
- http://lr###past.net/forum/search.php?me#########################################
- http://vi###ast.net/forum/search.php?me#########################################
- http://lr###wing.net/forum/search.php?me#########################################
- http://vi###ing.net/forum/search.php?me#########################################
- DNS ASK to###ing.net
- DNS ASK fa###ing.net
- DNS ASK se###fish.net
- DNS ASK le###fish.net
- DNS ASK to###ady.net
- DNS ASK fa###ady.net
- DNS ASK to###ast.net
- DNS ASK fa###ast.net
- DNS ASK le###lady.net
- DNS ASK fi###ish.net
- DNS ASK se###wing.net
- DNS ASK fi###ady.net
- DNS ASK pl###fish.net
- DNS ASK le###past.net
- DNS ASK se###lady.net
- DNS ASK le###wing.net
- DNS ASK se###past.net
- DNS ASK to###ish.net
- DNS ASK pi###past.net
- DNS ASK mu###ast.net
- DNS ASK pi###wing.net
- DNS ASK mu###ing.net
- DNS ASK pi###fish.net
- DNS ASK mu###ish.net
- DNS ASK pi###lady.net
- DNS ASK mu###ady.net
- DNS ASK ve###ish.net
- DNS ASK ve###ing.net
- DNS ASK we###ast.net
- DNS ASK fa###ish.net
- DNS ASK we###ing.net
- DNS ASK ve###ady.net
- DNS ASK we###ish.net
- DNS ASK ve###ast.net
- DNS ASK we###ady.net
- DNS ASK wa###ate.net
- DNS ASK ta###ate.net
- DNS ASK wa###uide.net
- DNS ASK ta###uide.net
- DNS ASK tr###past.net
- DNS ASK yo###ast.net
- DNS ASK tr###wing.net
- DNS ASK yo###ing.net
- DNS ASK ta###ame.net
- DNS ASK la###onea.com
- DNS ASK da###ekilai.com
- DNS ASK do####n4guia.com
- DNS ASK fr###secas.com
- DNS ASK ta###alf.net
- DNS ASK wa###ame.net
- DNS ASK ta###fruit.net
- DNS ASK st###march.net
- DNS ASK vi###ish.net
- DNS ASK pl###wing.net
- DNS ASK vi###ady.net
- DNS ASK lr###fish.net
- DNS ASK fi###ast.net
- DNS ASK pl###lady.net
- DNS ASK fi###ing.net
- DNS ASK pl###past.net
- DNS ASK lr###lady.net
- DNS ASK tr###fish.net
- DNS ASK yo###ish.net
- DNS ASK tr###lady.net
- DNS ASK yo###ady.net
- DNS ASK lr###past.net
- DNS ASK vi###ast.net
- DNS ASK lr###wing.net
- DNS ASK vi###ing.net
- '23#.#55.255.250':1900