Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Performance Drive Log Shell Video' = '<SYSTEM32>\ugefftr.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\WLAN Update Search Awareness Provider] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\xxnnhhgl.exe' "<SYSTEM32>\ugefftr.exe"
- '%WINDIR%\Temp\oyvkpwhd2ycztt.exe' -r 45244 tcp
- '%TEMP%\oyvkpwhd2vchttbjenkvz.exe'
- '<SYSTEM32>\ugefftr.exe'
- <SYSTEM32>\yfmzdlzqzoj\run
- <SYSTEM32>\yfmzdlzqzoj\rng
- %WINDIR%\Temp\oyvkpwhd2ycztt.exe
- <SYSTEM32>\yfmzdlzqzoj\cfg
- <SYSTEM32>\xxnnhhgl.exe
- %TEMP%\oyvkpwhd2vchttbjenkvz.exe
- <SYSTEM32>\yfmzdlzqzoj\tst
- <SYSTEM32>\ugefftr.exe
- <SYSTEM32>\yfmzdlzqzoj\etc
- <SYSTEM32>\xxnnhhgl.exe
- <SYSTEM32>\ugefftr.exe
- %WINDIR%\Temp\oyvkpwhd2ycztt.exe
- <DRIVERS>\etc\hosts
- %TEMP%\oyvkpwhd2vchttbjenkvz.exe
- 'fi###lept.net':80
- 'pl###hers.net':80
- 'pl###slept.net':80
- 'lr###break.net':80
- 'vi###reak.net':80
- 'fi###ers.net':80
- 'fi###reak.net':80
- 'se###slept.net':80
- 'pl###break.net':80
- 'pl###prove.net':80
- 'fi###rove.net':80
- 'vi###rove.net':80
- 'yo###rove.net':80
- 'tr###break.net':80
- 'tr###prove.net':80
- 'tr###hers.net':80
- 'yo###ers.net':80
- 'yo###reak.net':80
- 'vi###ers.net':80
- 'lr###prove.net':80
- 'lr###hers.net':80
- 'lr###slept.net':80
- 'vi###lept.net':80
- 'le###slept.net':80
- 've###lept.net':80
- 'we###ers.net':80
- 'we###lept.net':80
- 'to###reak.net':80
- 'fa###reak.net':80
- 've###ers.net':80
- 've###reak.net':80
- 'pi###slept.net':80
- 'we###reak.net':80
- 'we###rove.net':80
- 've###rove.net':80
- 'fa###rove.net':80
- 'le###prove.net':80
- 'se###break.net':80
- 'se###prove.net':80
- 'se###hers.net':80
- 'le###hers.net':80
- 'le###break.net':80
- 'fa###ers.net':80
- 'to###rove.net':80
- 'to###ers.net':80
- 'to###lept.net':80
- 'fa###lept.net':80
- 'yo###lept.net':80
- 'fa###ure.net':80
- 'to###ause.net':80
- 'to###ure.net':80
- 'se###back.net':80
- 'le###back.net':80
- 'fa###ause.net':80
- 'fa###ack.net':80
- 'we###ure.net':80
- 'to###ack.net':80
- 'to###hot.net':80
- 'fa###hot.net':80
- 'le###shot.net':80
- 'we####dayhalf.net':80
- 'mo###rest.net':80
- 'qu###tell.net':80
- 'ab###ead.net':80
- 'so###nder.net':80
- 'dr####hirteen.net':80
- 'ca###ile.net':80
- 'se###shot.net':80
- 'fe###tate.net':80
- 'fa###oat.net':80
- 'mu###appy.net':80
- 've###ure.net':80
- 'ta###ure.net':80
- 'wa###ause.net':80
- 'wa###ure.net':80
- 'pi###back.net':80
- 'mu###ack.net':80
- 'ta###ause.net':80
- 'ta###ack.net':80
- 'tr###slept.net':80
- 'wa###ack.net':80
- 'wa###hot.net':80
- 'ta###hot.net':80
- 'mu###hot.net':80
- 've###hot.net':80
- 'we###ack.net':80
- 'we###hot.net':80
- 'we###ause.net':80
- 've###ause.net':80
- 've###ack.net':80
- 'mu###ause.net':80
- 'pi###shot.net':80
- 'pi###cause.net':80
- 'pi###sure.net':80
- 'mu###ure.net':80
- http://fi###lept.net/index.php?me################################################
- http://pl###hers.net/index.php?me################################################
- http://pl###slept.net/index.php?me################################################
- http://lr###break.net/index.php?me################################################
- http://vi###reak.net/index.php?me################################################
- http://fi###ers.net/index.php?me################################################
- http://fi###reak.net/index.php?me################################################
- http://se###slept.net/index.php?me################################################
- http://pl###break.net/index.php?me################################################
- http://pl###prove.net/index.php?me################################################
- http://fi###rove.net/index.php?me################################################
- http://vi###rove.net/index.php?me################################################
- http://yo###rove.net/index.php?me################################################
- http://tr###break.net/index.php?me################################################
- http://tr###prove.net/index.php?me################################################
- http://tr###hers.net/index.php?me################################################
- http://yo###ers.net/index.php?me################################################
- http://yo###reak.net/index.php?me################################################
- http://vi###ers.net/index.php?me################################################
- http://lr###prove.net/index.php?me################################################
- http://lr###hers.net/index.php?me################################################
- http://lr###slept.net/index.php?me################################################
- http://vi###lept.net/index.php?me################################################
- http://le###slept.net/index.php?me################################################
- http://ve###lept.net/index.php?me################################################
- http://we###ers.net/index.php?me################################################
- http://we###lept.net/index.php?me################################################
- http://to###reak.net/index.php?me################################################
- http://fa###reak.net/index.php?me################################################
- http://ve###ers.net/index.php?me################################################
- http://ve###reak.net/index.php?me################################################
- http://pi###slept.net/index.php?me################################################
- http://we###reak.net/index.php?me################################################
- http://we###rove.net/index.php?me################################################
- http://ve###rove.net/index.php?me################################################
- http://fa###rove.net/index.php?me################################################
- http://le###prove.net/index.php?me################################################
- http://se###break.net/index.php?me################################################
- http://se###prove.net/index.php?me################################################
- http://se###hers.net/index.php?me################################################
- http://le###hers.net/index.php?me################################################
- http://le###break.net/index.php?me################################################
- http://fa###ers.net/index.php?me################################################
- http://to###rove.net/index.php?me################################################
- http://to###ers.net/index.php?me################################################
- http://to###lept.net/index.php?me################################################
- http://fa###lept.net/index.php?me################################################
- http://yo###lept.net/index.php?me################################################
- http://fa###ure.net/index.php?me################################################
- http://to###ause.net/index.php?me################################################
- http://to###ure.net/index.php?me################################################
- http://se###back.net/index.php?me################################################
- http://le###back.net/index.php?me################################################
- http://fa###ause.net/index.php?me################################################
- http://fa###ack.net/index.php?me################################################
- http://we###ure.net/index.php?me################################################
- http://to###ack.net/index.php?me################################################
- http://to###hot.net/index.php?me################################################
- http://fa###hot.net/index.php?me################################################
- http://le###shot.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://ca###ile.net/index.php?me################################################
- http://se###shot.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://ve###ure.net/index.php?me################################################
- http://ta###ure.net/index.php?me################################################
- http://wa###ause.net/index.php?me################################################
- http://wa###ure.net/index.php?me################################################
- http://pi###back.net/index.php?me################################################
- http://mu###ack.net/index.php?me################################################
- http://ta###ause.net/index.php?me################################################
- http://ta###ack.net/index.php?me################################################
- http://tr###slept.net/index.php?me################################################
- http://wa###ack.net/index.php?me################################################
- http://wa###hot.net/index.php?me################################################
- http://ta###hot.net/index.php?me################################################
- http://mu###hot.net/index.php?me################################################
- http://ve###hot.net/index.php?me################################################
- http://we###ack.net/index.php?me################################################
- http://we###hot.net/index.php?me################################################
- http://we###ause.net/index.php?me################################################
- http://ve###ause.net/index.php?me################################################
- http://ve###ack.net/index.php?me################################################
- http://mu###ause.net/index.php?me################################################
- http://pi###shot.net/index.php?me################################################
- http://pi###cause.net/index.php?me################################################
- http://pi###sure.net/index.php?me################################################
- http://mu###ure.net/index.php?me################################################
- DNS ASK pl###slept.net
- DNS ASK fi###lept.net
- DNS ASK pl###hers.net
- DNS ASK vi###rove.net
- DNS ASK lr###break.net
- DNS ASK vi###reak.net
- DNS ASK pl###break.net
- DNS ASK fi###reak.net
- DNS ASK se###slept.net
- DNS ASK fi###ers.net
- DNS ASK pl###prove.net
- DNS ASK fi###rove.net
- DNS ASK tr###prove.net
- DNS ASK yo###rove.net
- DNS ASK tr###break.net
- DNS ASK yo###lept.net
- DNS ASK tr###hers.net
- DNS ASK yo###ers.net
- DNS ASK lr###hers.net
- DNS ASK vi###ers.net
- DNS ASK lr###prove.net
- DNS ASK yo###reak.net
- DNS ASK lr###slept.net
- DNS ASK vi###lept.net
- DNS ASK we###lept.net
- DNS ASK ve###lept.net
- DNS ASK we###ers.net
- DNS ASK fa###rove.net
- DNS ASK to###reak.net
- DNS ASK fa###reak.net
- DNS ASK we###reak.net
- DNS ASK ve###reak.net
- DNS ASK pi###slept.net
- DNS ASK ve###ers.net
- DNS ASK we###rove.net
- DNS ASK ve###rove.net
- DNS ASK se###prove.net
- DNS ASK le###prove.net
- DNS ASK se###break.net
- DNS ASK le###slept.net
- DNS ASK se###hers.net
- DNS ASK le###hers.net
- DNS ASK to###ers.net
- DNS ASK fa###ers.net
- DNS ASK to###rove.net
- DNS ASK le###break.net
- DNS ASK to###lept.net
- DNS ASK fa###lept.net
- DNS ASK fa###ure.net
- DNS ASK to###ause.net
- DNS ASK to###ure.net
- DNS ASK se###back.net
- DNS ASK le###back.net
- DNS ASK fa###ause.net
- DNS ASK fa###ack.net
- DNS ASK we###ure.net
- DNS ASK to###ack.net
- DNS ASK to###hot.net
- DNS ASK fa###hot.net
- DNS ASK le###shot.net
- DNS ASK we####dayhalf.net
- DNS ASK mo###rest.net
- DNS ASK qu###tell.net
- DNS ASK ab###ead.net
- DNS ASK so###nder.net
- DNS ASK dr####hirteen.net
- DNS ASK ca###ile.net
- DNS ASK se###shot.net
- DNS ASK fe###tate.net
- DNS ASK fa###oat.net
- DNS ASK mu###appy.net
- DNS ASK ve###ure.net
- DNS ASK ta###ure.net
- DNS ASK wa###ause.net
- DNS ASK wa###ure.net
- DNS ASK pi###back.net
- DNS ASK mu###ack.net
- DNS ASK ta###ause.net
- DNS ASK ta###ack.net
- DNS ASK tr###slept.net
- DNS ASK wa###ack.net
- DNS ASK wa###hot.net
- DNS ASK ta###hot.net
- DNS ASK mu###hot.net
- DNS ASK ve###hot.net
- DNS ASK we###ack.net
- DNS ASK we###hot.net
- DNS ASK we###ause.net
- DNS ASK ve###ause.net
- DNS ASK ve###ack.net
- DNS ASK mu###ause.net
- DNS ASK pi###shot.net
- DNS ASK pi###cause.net
- DNS ASK pi###sure.net
- DNS ASK mu###ure.net
- '23#.#55.255.250':1900