Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'System Log Connections Program Isolation' = '<SYSTEM32>\lqrrbeinv.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Portable Browser SNMP Print WebClient] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\vochuteszh.exe' "<SYSTEM32>\lqrrbeinv.exe"
- '%WINDIR%\Temp\jrt4m7u2nxkwvh.exe' -r 45208 tcp
- '%TEMP%\jrt4m7u2lfawvhfxckgjiy.exe'
- '<SYSTEM32>\lqrrbeinv.exe'
- <SYSTEM32>\iidrqpohpasfrkh\run
- <SYSTEM32>\iidrqpohpasfrkh\rng
- %WINDIR%\Temp\jrt4m7u2nxkwvh.exe
- <SYSTEM32>\iidrqpohpasfrkh\cfg
- <SYSTEM32>\vochuteszh.exe
- %TEMP%\jrt4m7u2lfawvhfxckgjiy.exe
- <SYSTEM32>\iidrqpohpasfrkh\tst
- <SYSTEM32>\lqrrbeinv.exe
- <SYSTEM32>\iidrqpohpasfrkh\etc
- <SYSTEM32>\vochuteszh.exe
- <SYSTEM32>\lqrrbeinv.exe
- %WINDIR%\Temp\jrt4m7u2nxkwvh.exe
- %TEMP%\jrt4m7u2lfawvhfxckgjiy.exe
- <DRIVERS>\etc\hosts
- 'fe###ild.net':80
- 'we###ild.net':80
- 'li###ind.net':80
- 'li###egan.net':80
- 'th###kind.net':80
- 'we###egan.net':80
- 'fe###ind.net':80
- 'fe###egan.net':80
- 'fe###une.net':80
- 'we###une.net':80
- 'so###kind.net':80
- 'fi###kind.net':80
- 'fi###began.net':80
- 'fi###june.net':80
- 'so###began.net':80
- 'li###une.net':80
- 'th###began.net':80
- 'th###june.net':80
- 'th###wild.net':80
- 'li###ild.net':80
- 'we###ind.net':80
- 'ca###egan.net':80
- 'po###kind.net':80
- 'po###began.net':80
- 'po###june.net':80
- 'ca###une.net':80
- 'no###egan.net':80
- 'no###ind.net':80
- 'no###une.net':80
- 'ca###ind.net':80
- 'no###ild.net':80
- 'le###une.net':80
- 'ta###began.net':80
- 'ta###june.net':80
- 'ta###wild.net':80
- 'le###ild.net':80
- 'po###wild.net':80
- 'ca###ild.net':80
- 'le###ind.net':80
- 'le###egan.net':80
- 'ta###kind.net':80
- 'ca###eft.net':80
- 'po####hirteen.net':80
- 'po###left.net':80
- 'na###eep.com':80
- 'it###need.com':80
- 'no###ope.net':80
- 'li###ope.net':80
- 'ca###urry.net':80
- 'ca####irteen.net':80
- 'po###hurry.net':80
- 'na###here.net':80
- 'fr###yloss.net':80
- 'lo###old.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'th###only.net':80
- 'eg###aker.com':80
- 'hi###ance.net':80
- 'gr###grain.net':80
- 'wr###below.net':80
- 'no###eft.net':80
- 'ri####irteen.net':80
- 'fa####hirteen.net':80
- 'fa###left.net':80
- 'fa###hope.net':80
- 'ri###eft.net':80
- 'fi###wild.net':80
- 'so###june.net':80
- 'so###wild.net':80
- 'ri###urry.net':80
- 'fa###hurry.net':80
- 'no###urry.net':80
- 'li###urry.net':80
- 'li####irteen.net':80
- 'li###eft.net':80
- 'no####irteen.net':80
- 'we###urry.net':80
- 'ri###ope.net':80
- 'we####irteen.net':80
- 'we###ope.net':80
- 'we###eft.net':80
- http://fe###ild.net/index.php?me################################################
- http://we###ild.net/index.php?me################################################
- http://li###ind.net/index.php?me################################################
- http://li###egan.net/index.php?me################################################
- http://th###kind.net/index.php?me################################################
- http://we###egan.net/index.php?me################################################
- http://fe###ind.net/index.php?me################################################
- http://fe###egan.net/index.php?me################################################
- http://fe###une.net/index.php?me################################################
- http://we###une.net/index.php?me################################################
- http://so###kind.net/index.php?me################################################
- http://fi###kind.net/index.php?me################################################
- http://fi###began.net/index.php?me################################################
- http://fi###june.net/index.php?me################################################
- http://so###began.net/index.php?me################################################
- http://li###une.net/index.php?me################################################
- http://th###began.net/index.php?me################################################
- http://th###june.net/index.php?me################################################
- http://th###wild.net/index.php?me################################################
- http://li###ild.net/index.php?me################################################
- http://we###ind.net/index.php?me################################################
- http://ca###egan.net/index.php?me################################################
- http://po###kind.net/index.php?me################################################
- http://po###began.net/index.php?me################################################
- http://po###june.net/index.php?me################################################
- http://ca###une.net/index.php?me################################################
- http://no###egan.net/index.php?me################################################
- http://no###ind.net/index.php?me################################################
- http://no###une.net/index.php?me################################################
- http://ca###ind.net/index.php?me################################################
- http://no###ild.net/index.php?me################################################
- http://le###une.net/index.php?me################################################
- http://ta###began.net/index.php?me################################################
- http://ta###june.net/index.php?me################################################
- http://ta###wild.net/index.php?me################################################
- http://le###ild.net/index.php?me################################################
- http://po###wild.net/index.php?me################################################
- http://ca###ild.net/index.php?me################################################
- http://le###ind.net/index.php?me################################################
- http://le###egan.net/index.php?me################################################
- http://ta###kind.net/index.php?me################################################
- http://ca###eft.net/index.php?me################################################
- http://po####hirteen.net/index.php?me################################################
- http://po###left.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://no###ope.net/index.php?me################################################
- http://li###ope.net/index.php?me################################################
- http://ca###urry.net/index.php?me################################################
- http://ca####irteen.net/index.php?me################################################
- http://po###hurry.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://th###only.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://hi###ance.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://no###eft.net/index.php?me################################################
- http://ri####irteen.net/index.php?me################################################
- http://fa####hirteen.net/index.php?me################################################
- http://fa###left.net/index.php?me################################################
- http://fa###hope.net/index.php?me################################################
- http://ri###eft.net/index.php?me################################################
- http://fi###wild.net/index.php?me################################################
- http://so###june.net/index.php?me################################################
- http://so###wild.net/index.php?me################################################
- http://ri###urry.net/index.php?me################################################
- http://fa###hurry.net/index.php?me################################################
- http://no###urry.net/index.php?me################################################
- http://li###urry.net/index.php?me################################################
- http://li####irteen.net/index.php?me################################################
- http://li###eft.net/index.php?me################################################
- http://no####irteen.net/index.php?me################################################
- http://we###urry.net/index.php?me################################################
- http://ri###ope.net/index.php?me################################################
- http://we####irteen.net/index.php?me################################################
- http://we###ope.net/index.php?me################################################
- http://we###eft.net/index.php?me################################################
- DNS ASK fe###ild.net
- DNS ASK we###ild.net
- DNS ASK li###ind.net
- DNS ASK li###egan.net
- DNS ASK th###kind.net
- DNS ASK we###egan.net
- DNS ASK fe###ind.net
- DNS ASK fe###egan.net
- DNS ASK fe###une.net
- DNS ASK we###une.net
- DNS ASK so###kind.net
- DNS ASK fi###kind.net
- DNS ASK fi###began.net
- DNS ASK fi###june.net
- DNS ASK so###began.net
- DNS ASK li###une.net
- DNS ASK th###began.net
- DNS ASK th###june.net
- DNS ASK th###wild.net
- DNS ASK li###ild.net
- DNS ASK we###ind.net
- DNS ASK ca###egan.net
- DNS ASK po###kind.net
- DNS ASK po###began.net
- DNS ASK po###june.net
- DNS ASK ca###une.net
- DNS ASK no###egan.net
- DNS ASK no###ind.net
- DNS ASK no###une.net
- DNS ASK ca###ind.net
- DNS ASK no###ild.net
- DNS ASK le###une.net
- DNS ASK ta###began.net
- DNS ASK ta###june.net
- DNS ASK ta###wild.net
- DNS ASK le###ild.net
- DNS ASK po###wild.net
- DNS ASK ca###ild.net
- DNS ASK le###ind.net
- DNS ASK le###egan.net
- DNS ASK ta###kind.net
- DNS ASK so###june.net
- DNS ASK ca###eft.net
- DNS ASK po####hirteen.net
- DNS ASK po###left.net
- DNS ASK na###eep.com
- DNS ASK it###need.com
- DNS ASK no###ope.net
- DNS ASK li###ope.net
- DNS ASK ca###urry.net
- DNS ASK ca####irteen.net
- DNS ASK po###hurry.net
- DNS ASK na###here.net
- DNS ASK fr###yloss.net
- DNS ASK lo###old.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK th###only.net
- DNS ASK eg###aker.com
- DNS ASK hi###ance.net
- DNS ASK gr###grain.net
- DNS ASK wr###below.net
- DNS ASK fa###left.net
- DNS ASK ri####irteen.net
- DNS ASK ri###eft.net
- DNS ASK ri###ope.net
- DNS ASK fa###hope.net
- DNS ASK so###wild.net
- DNS ASK fi###wild.net
- DNS ASK fa###hurry.net
- DNS ASK fa####hirteen.net
- DNS ASK ri###urry.net
- DNS ASK li####irteen.net
- DNS ASK no###urry.net
- DNS ASK no####irteen.net
- DNS ASK no###eft.net
- DNS ASK li###eft.net
- DNS ASK we####irteen.net
- DNS ASK we###urry.net
- DNS ASK we###eft.net
- DNS ASK li###urry.net
- DNS ASK we###ope.net
- '23#.#55.255.250':1900