Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Mapper Experience Volume' = '<SYSTEM32>\qzjfrrhqeb.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Compatibility Desktop PC Location Installer] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\uouqaqtgpwng.exe' "<SYSTEM32>\qzjfrrhqeb.exe"
- '%WINDIR%\Temp\d2jpsmve3s6speol5.exe' -r 33252 tcp
- '%TEMP%\d2jpsmve3mjnpeol5wgjmyig.exe'
- '<SYSTEM32>\qzjfrrhqeb.exe'
- %TEMP%\WERab4a.dir00\uouqaqtgpwng.exe.mdmp
- %WINDIR%\Temp\d2jpsmve3s6speol5.exe
- <SYSTEM32>\uoljdzlkhrbwl\cfg
- %TEMP%\WERab4a.dir00\manifest.txt
- %TEMP%\WERab4a.dir00\appcompat.txt
- %TEMP%\WERab4a.dir00\uouqaqtgpwng.exe.hdmp
- <SYSTEM32>\uoljdzlkhrbwl\run
- <SYSTEM32>\uoljdzlkhrbwl\etc
- %TEMP%\d2jpsmve3mjnpeol5wgjmyig.exe
- <SYSTEM32>\uoljdzlkhrbwl\tst
- <SYSTEM32>\uoljdzlkhrbwl\rng
- <SYSTEM32>\uouqaqtgpwng.exe
- <SYSTEM32>\qzjfrrhqeb.exe
- <SYSTEM32>\uouqaqtgpwng.exe
- <SYSTEM32>\qzjfrrhqeb.exe
- %WINDIR%\Temp\d2jpsmve3s6speol5.exe
- <DRIVERS>\etc\hosts
- %TEMP%\d2jpsmve3mjnpeol5wgjmyig.exe
- 'ca####vember.net':80
- 'no###low.net':80
- 'ca###elp.net':80
- 'po####ovember.net':80
- 'no####vember.net':80
- 'ri###low.net':80
- 'no####bruary.net':80
- 'no###elp.net':80
- 'le####vember.net':80
- 'po###slow.net':80
- 'le###elp.net':80
- 'ta####ovember.net':80
- 'ca####bruary.net':80
- 'po###help.net':80
- 'ca###low.net':80
- 'po####ebruary.net':80
- 'yo###ear.net':80
- 'tr###thank.net':80
- 'yo###row.net':80
- 'tr###tear.net':80
- 'yo###ity.net':80
- 'lr###grow.net':80
- 'yo###hank.net':80
- 'tr###city.net':80
- 'fa####ebruary.net':80
- 'ri###elp.net':80
- 'fa###slow.net':80
- 'ri####bruary.net':80
- 'fa####ovember.net':80
- 'tr###grow.net':80
- 'fa###help.net':80
- 'ri####vember.net':80
- 'fi####ovember.net':80
- 'th###slow.net':80
- 'ta###hand.net':80
- 'so####ovember.net':80
- 'li####bruary.net':80
- 'th###help.net':80
- 'li###low.net':80
- 'th####ebruary.net':80
- 'wi###ruit.net':80
- 'pi###rave.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'ab###ead.net':80
- 'ro###tock.net':80
- 'we####vember.net':80
- 'ta###slow.net':80
- 'we###elp.net':80
- 'fe####vember.net':80
- 'le####bruary.net':80
- 'ta###help.net':80
- 'le###low.net':80
- 'ta####ebruary.net':80
- 'li####vember.net':80
- 'fe###low.net':80
- 'li###elp.net':80
- 'th####ovember.net':80
- 'we####bruary.net':80
- 'fe###elp.net':80
- 'we###low.net':80
- 'fe####bruary.net':80
- http://ca####vember.net/index.php?me################################################
- http://no###low.net/index.php?me################################################
- http://ca###elp.net/index.php?me################################################
- http://po####ovember.net/index.php?me################################################
- http://no####vember.net/index.php?me################################################
- http://ri###low.net/index.php?me################################################
- http://no####bruary.net/index.php?me################################################
- http://no###elp.net/index.php?me################################################
- http://le####vember.net/index.php?me################################################
- http://po###slow.net/index.php?me################################################
- http://le###elp.net/index.php?me################################################
- http://ta####ovember.net/index.php?me################################################
- http://ca####bruary.net/index.php?me################################################
- http://po###help.net/index.php?me################################################
- http://ca###low.net/index.php?me################################################
- http://po####ebruary.net/index.php?me################################################
- http://yo###ear.net/index.php?me################################################
- http://tr###thank.net/index.php?me################################################
- http://yo###row.net/index.php?me################################################
- http://tr###tear.net/index.php?me################################################
- http://yo###ity.net/index.php?me################################################
- http://lr###grow.net/index.php?me################################################
- http://yo###hank.net/index.php?me################################################
- http://tr###city.net/index.php?me################################################
- http://fa####ebruary.net/index.php?me################################################
- http://ri###elp.net/index.php?me################################################
- http://fa###slow.net/index.php?me################################################
- http://ri####bruary.net/index.php?me################################################
- http://fa####ovember.net/index.php?me################################################
- http://tr###grow.net/index.php?me################################################
- http://fa###help.net/index.php?me################################################
- http://ri####vember.net/index.php?me################################################
- http://fi####ovember.net/index.php?me################################################
- http://th###slow.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://so####ovember.net/index.php?me################################################
- http://li####bruary.net/index.php?me################################################
- http://th###help.net/index.php?me################################################
- http://li###low.net/index.php?me################################################
- http://th####ebruary.net/index.php?me################################################
- http://wi###ruit.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://we####vember.net/index.php?me################################################
- http://ta###slow.net/index.php?me################################################
- http://we###elp.net/index.php?me################################################
- http://fe####vember.net/index.php?me################################################
- http://le####bruary.net/index.php?me################################################
- http://ta###help.net/index.php?me################################################
- http://le###low.net/index.php?me################################################
- http://ta####ebruary.net/index.php?me################################################
- http://li####vember.net/index.php?me################################################
- http://fe###low.net/index.php?me################################################
- http://li###elp.net/index.php?me################################################
- http://th####ovember.net/index.php?me################################################
- http://we####bruary.net/index.php?me################################################
- http://fe###elp.net/index.php?me################################################
- http://we###low.net/index.php?me################################################
- http://fe####bruary.net/index.php?me################################################
- DNS ASK ca####vember.net
- DNS ASK no###low.net
- DNS ASK ca###elp.net
- DNS ASK po####ovember.net
- DNS ASK no####vember.net
- DNS ASK ri###low.net
- DNS ASK no####bruary.net
- DNS ASK no###elp.net
- DNS ASK le####vember.net
- DNS ASK po###slow.net
- DNS ASK le###elp.net
- DNS ASK ta####ovember.net
- DNS ASK ca####bruary.net
- DNS ASK po###help.net
- DNS ASK ca###low.net
- DNS ASK po####ebruary.net
- DNS ASK fa###slow.net
- DNS ASK tr###thank.net
- DNS ASK yo###hank.net
- DNS ASK tr###tear.net
- DNS ASK yo###ear.net
- DNS ASK lr###grow.net
- DNS ASK vi###row.net
- DNS ASK tr###city.net
- DNS ASK yo###ity.net
- DNS ASK ri###elp.net
- DNS ASK fa###help.net
- DNS ASK ri####bruary.net
- DNS ASK fa####ebruary.net
- DNS ASK tr###grow.net
- DNS ASK yo###row.net
- DNS ASK ri####vember.net
- DNS ASK fa####ovember.net
- DNS ASK fi####ovember.net
- DNS ASK th###slow.net
- DNS ASK ta###hand.net
- DNS ASK so####ovember.net
- DNS ASK li####bruary.net
- DNS ASK th###help.net
- DNS ASK li###low.net
- DNS ASK th####ebruary.net
- DNS ASK wi###ruit.net
- DNS ASK pi###rave.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK ab###ead.net
- DNS ASK ro###tock.net
- DNS ASK we####vember.net
- DNS ASK ta###slow.net
- DNS ASK we###elp.net
- DNS ASK fe####vember.net
- DNS ASK le####bruary.net
- DNS ASK ta###help.net
- DNS ASK le###low.net
- DNS ASK ta####ebruary.net
- DNS ASK li####vember.net
- DNS ASK fe###low.net
- DNS ASK li###elp.net
- DNS ASK th####ovember.net
- DNS ASK we####bruary.net
- DNS ASK fe###elp.net
- DNS ASK we###low.net
- DNS ASK fe####bruary.net
- '23#.#55.255.250':1900