Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Discovery Biometric Workstation' = '<SYSTEM32>\sljsilnlb.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Services Play AutoConnect Support] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\fcfkdkhonsf.exe' "<SYSTEM32>\sljsilnlb.exe"
- '%WINDIR%\Temp\rn3jidg3qoyozs.exe' -r 51429 tcp
- '%TEMP%\rn3jidg3kspozsqxrpia.exe'
- '<SYSTEM32>\sljsilnlb.exe'
- <SYSTEM32>\jnzwkcikckrhh\run
- <SYSTEM32>\jnzwkcikckrhh\rng
- %WINDIR%\Temp\rn3jidg3qoyozs.exe
- <SYSTEM32>\jnzwkcikckrhh\cfg
- <SYSTEM32>\fcfkdkhonsf.exe
- %TEMP%\rn3jidg3kspozsqxrpia.exe
- <SYSTEM32>\jnzwkcikckrhh\tst
- <SYSTEM32>\sljsilnlb.exe
- <SYSTEM32>\jnzwkcikckrhh\etc
- <SYSTEM32>\fcfkdkhonsf.exe
- <SYSTEM32>\sljsilnlb.exe
- %WINDIR%\Temp\rn3jidg3qoyozs.exe
- <DRIVERS>\etc\hosts
- %TEMP%\rn3jidg3kspozsqxrpia.exe
- 'to###oise.net':80
- 'fa###oise.net':80
- 'fa###ise.net':80
- 'fa###ruit.net':80
- 'to###ise.net':80
- 've###ruit.net':80
- 'we###ise.net':80
- 'we###ruit.net':80
- 'to###ull.net':80
- 'fa###ull.net':80
- 'se###rise.net':80
- 'le###rise.net':80
- 'le###fruit.net':80
- 'fi###ull.net':80
- 'se###fruit.net':80
- 'le###pull.net':80
- 'to###ruit.net':80
- 'se###pull.net':80
- 'se###noise.net':80
- 'le###noise.net':80
- 've###ise.net':80
- 'ta###ruit.net':80
- 'wa###ise.net':80
- 'wa###ruit.net':80
- 'pi###pull.net':80
- 'mu###ull.net':80
- 'wa###ull.net':80
- 'ta###ull.net':80
- 'ta###oise.net':80
- 'ta###ise.net':80
- 'wa###oise.net':80
- 've###ull.net':80
- 'pi###fruit.net':80
- 'we###ull.net':80
- 'we###oise.net':80
- 've###oise.net':80
- 'pi###noise.net':80
- 'mu###oise.net':80
- 'mu###ise.net':80
- 'mu###ruit.net':80
- 'pi###rise.net':80
- 'pl###pull.net':80
- 'ri###rote.net':80
- 'fa###wrote.net':80
- 'fa###cold.net':80
- 'no###ire.net':80
- 'ri###old.net':80
- 'fa###fire.net':80
- 'tr###fruit.net':80
- 'ri###ire.net':80
- 'ri###one.net':80
- 'fa###bone.net':80
- 'se###mall.net':80
- 'wh###reply.net':80
- 'en###dont.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'no###one.net':80
- 'we###ire.net':80
- 'we###one.net':80
- 'we###rote.net':80
- 'no###rote.net':80
- 'yo###ruit.net':80
- 'vi###ull.net':80
- 'pl###fruit.net':80
- 'lr###pull.net':80
- 'lr###noise.net':80
- 'vi###oise.net':80
- 'pl###noise.net':80
- 'fi###oise.net':80
- 'fi###ise.net':80
- 'fi###ruit.net':80
- 'pl###rise.net':80
- 'yo###oise.net':80
- 'tr###pull.net':80
- 'tr###noise.net':80
- 'tr###rise.net':80
- 'yo###ise.net':80
- 'lr###rise.net':80
- 'vi###ise.net':80
- 'vi###ruit.net':80
- 'yo###ull.net':80
- 'lr###fruit.net':80
- http://to###oise.net/index.php?me#########################################
- http://fa###oise.net/index.php?me#########################################
- http://fa###ise.net/index.php?me#########################################
- http://fa###ruit.net/index.php?me#########################################
- http://to###ise.net/index.php?me#########################################
- http://ve###ruit.net/index.php?me#########################################
- http://we###ise.net/index.php?me#########################################
- http://we###ruit.net/index.php?me#########################################
- http://to###ull.net/index.php?me#########################################
- http://fa###ull.net/index.php?me#########################################
- http://se###rise.net/index.php?me#########################################
- http://le###rise.net/index.php?me#########################################
- http://le###fruit.net/index.php?me#########################################
- http://fi###ull.net/index.php?me#########################################
- http://se###fruit.net/index.php?me#########################################
- http://le###pull.net/index.php?me#########################################
- http://to###ruit.net/index.php?me#########################################
- http://se###pull.net/index.php?me#########################################
- http://se###noise.net/index.php?me#########################################
- http://le###noise.net/index.php?me#########################################
- http://ve###ise.net/index.php?me#########################################
- http://ta###ruit.net/index.php?me#########################################
- http://wa###ise.net/index.php?me#########################################
- http://wa###ruit.net/index.php?me#########################################
- http://pi###pull.net/index.php?me#########################################
- http://mu###ull.net/index.php?me#########################################
- http://wa###ull.net/index.php?me#########################################
- http://ta###ull.net/index.php?me#########################################
- http://ta###oise.net/index.php?me#########################################
- http://ta###ise.net/index.php?me#########################################
- http://wa###oise.net/index.php?me#########################################
- http://ve###ull.net/index.php?me#########################################
- http://pi###fruit.net/index.php?me#########################################
- http://we###ull.net/index.php?me#########################################
- http://we###oise.net/index.php?me#########################################
- http://ve###oise.net/index.php?me#########################################
- http://pi###noise.net/index.php?me#########################################
- http://mu###oise.net/index.php?me#########################################
- http://mu###ise.net/index.php?me#########################################
- http://mu###ruit.net/index.php?me#########################################
- http://pi###rise.net/index.php?me#########################################
- http://pl###pull.net/index.php?me#########################################
- http://ri###rote.net/index.php?me#########################################
- http://fa###wrote.net/index.php?me#########################################
- http://fa###cold.net/index.php?me#########################################
- http://no###ire.net/index.php?me#########################################
- http://ri###old.net/index.php?me#########################################
- http://fa###fire.net/index.php?me#########################################
- http://tr###fruit.net/index.php?me#########################################
- http://ri###ire.net/index.php?me#########################################
- http://ri###one.net/index.php?me#########################################
- http://fa###bone.net/index.php?me#########################################
- http://se###mall.net/index.php?me#########################################
- http://wh###reply.net/index.php?me#########################################
- http://en###dont.net/index.php?me#########################################
- http://so###blood.net/index.php?me#########################################
- http://sa###econd.net/index.php?me#########################################
- http://no###one.net/index.php?me#########################################
- http://we###ire.net/index.php?me#########################################
- http://we###one.net/index.php?me#########################################
- http://we###rote.net/index.php?me#########################################
- http://no###rote.net/index.php?me#########################################
- http://yo###ruit.net/index.php?me#########################################
- http://vi###ull.net/index.php?me#########################################
- http://pl###fruit.net/index.php?me#########################################
- http://lr###pull.net/index.php?me#########################################
- http://lr###noise.net/index.php?me#########################################
- http://vi###oise.net/index.php?me#########################################
- http://pl###noise.net/index.php?me#########################################
- http://fi###oise.net/index.php?me#########################################
- http://fi###ise.net/index.php?me#########################################
- http://fi###ruit.net/index.php?me#########################################
- http://pl###rise.net/index.php?me#########################################
- http://yo###oise.net/index.php?me#########################################
- http://tr###pull.net/index.php?me#########################################
- http://tr###noise.net/index.php?me#########################################
- http://tr###rise.net/index.php?me#########################################
- http://yo###ise.net/index.php?me#########################################
- http://lr###rise.net/index.php?me#########################################
- http://vi###ise.net/index.php?me#########################################
- http://vi###ruit.net/index.php?me#########################################
- http://yo###ull.net/index.php?me#########################################
- http://lr###fruit.net/index.php?me#########################################
- DNS ASK fa###oise.net
- DNS ASK to###ull.net
- DNS ASK to###oise.net
- DNS ASK to###ise.net
- DNS ASK fa###ise.net
- DNS ASK we###ise.net
- DNS ASK ve###ise.net
- DNS ASK ve###ruit.net
- DNS ASK fa###ull.net
- DNS ASK we###ruit.net
- DNS ASK fa###ruit.net
- DNS ASK se###rise.net
- DNS ASK le###rise.net
- DNS ASK le###fruit.net
- DNS ASK fi###ull.net
- DNS ASK se###fruit.net
- DNS ASK le###pull.net
- DNS ASK to###ruit.net
- DNS ASK se###pull.net
- DNS ASK se###noise.net
- DNS ASK le###noise.net
- DNS ASK wa###ise.net
- DNS ASK ta###ise.net
- DNS ASK ta###ruit.net
- DNS ASK mu###ull.net
- DNS ASK wa###ruit.net
- DNS ASK ta###ull.net
- DNS ASK tr###threw.net
- DNS ASK wa###ull.net
- DNS ASK wa###oise.net
- DNS ASK ta###oise.net
- DNS ASK pi###pull.net
- DNS ASK ve###ull.net
- DNS ASK pi###fruit.net
- DNS ASK we###ull.net
- DNS ASK we###oise.net
- DNS ASK ve###oise.net
- DNS ASK pi###noise.net
- DNS ASK mu###oise.net
- DNS ASK mu###ise.net
- DNS ASK mu###ruit.net
- DNS ASK pi###rise.net
- DNS ASK pl###pull.net
- DNS ASK ri###rote.net
- DNS ASK fa###wrote.net
- DNS ASK fa###cold.net
- DNS ASK no###ire.net
- DNS ASK ri###old.net
- DNS ASK fa###fire.net
- DNS ASK tr###fruit.net
- DNS ASK ri###ire.net
- DNS ASK ri###one.net
- DNS ASK fa###bone.net
- DNS ASK se###mall.net
- DNS ASK wh###reply.net
- DNS ASK en###dont.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK no###one.net
- DNS ASK we###ire.net
- DNS ASK we###one.net
- DNS ASK we###rote.net
- DNS ASK no###rote.net
- DNS ASK yo###ruit.net
- DNS ASK vi###ull.net
- DNS ASK pl###fruit.net
- DNS ASK lr###pull.net
- DNS ASK lr###noise.net
- DNS ASK vi###oise.net
- DNS ASK pl###noise.net
- DNS ASK fi###oise.net
- DNS ASK fi###ise.net
- DNS ASK fi###ruit.net
- DNS ASK pl###rise.net
- DNS ASK yo###oise.net
- DNS ASK tr###pull.net
- DNS ASK tr###noise.net
- DNS ASK tr###rise.net
- DNS ASK yo###ise.net
- DNS ASK lr###rise.net
- DNS ASK vi###ise.net
- DNS ASK vi###ruit.net
- DNS ASK yo###ull.net
- DNS ASK lr###fruit.net
- '23#.#55.255.250':1900