Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Interactive Shell Discovery UserMode UPnP' = '<SYSTEM32>\pkaplnprsbsz.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Volume Drive WebClient Thread] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\joiikxvujea.exe' "<SYSTEM32>\pkaplnprsbsz.exe"
- '%WINDIR%\Temp\qt33al3azfww7rn.exe' -r 26154 tcp
- '%TEMP%\qt33al356nww7rnfnjvf7u.exe'
- '<SYSTEM32>\pkaplnprsbsz.exe'
- <SYSTEM32>\vipagashcugul\run
- <SYSTEM32>\vipagashcugul\rng
- %WINDIR%\Temp\qt33al3azfww7rn.exe
- <SYSTEM32>\vipagashcugul\cfg
- <SYSTEM32>\joiikxvujea.exe
- %TEMP%\qt33al356nww7rnfnjvf7u.exe
- <SYSTEM32>\vipagashcugul\tst
- <SYSTEM32>\pkaplnprsbsz.exe
- <SYSTEM32>\vipagashcugul\etc
- <SYSTEM32>\joiikxvujea.exe
- <SYSTEM32>\pkaplnprsbsz.exe
- %WINDIR%\Temp\qt33al3azfww7rn.exe
- <DRIVERS>\etc\hosts
- %TEMP%\qt33al356nww7rnfnjvf7u.exe
- 'wh###eight.net':80
- 'sa###ight.net':80
- 'wh###five.net':80
- 'sa###ive.net':80
- 'wh###they.net':80
- 'ba###oice.net':80
- 'st###five.net':80
- 'sa###hey.net':80
- 'st###voice.net':80
- 'so###ive.net':80
- 'lo###ight.net':80
- 'so###oice.net':80
- 'lo###ive.net':80
- 'so###ight.net':80
- 'wh###voice.net':80
- 'sa###oice.net':80
- 'lo###hey.net':80
- 'so###hey.net':80
- 'ba###ive.net':80
- 'li###hey.net':80
- 'mo###voice.net':80
- 'li###ight.net':80
- 'en###they.net':80
- 'ti###oice.net':80
- 'mo###eight.net':80
- 'ti###ight.net':80
- 'mo###five.net':80
- 'ti###ive.net':80
- 'st###they.net':80
- 'ba###hey.net':80
- 'st###eight.net':80
- 'ba###ight.net':80
- 'en###voice.net':80
- 'li###ive.net':80
- 'en###eight.net':80
- 'li###oice.net':80
- 'en###five.net':80
- 'lo###oice.net':80
- 'it###need.com':80
- 'ti###age.net':80
- 'eg###aker.com':80
- 'na###eep.com':80
- 'sh###happy.net':80
- 'de###eat.net':80
- 'sh###since.net':80
- 'de###appy.net':80
- 'sh###heat.net':80
- 'lo###old.net':80
- 'na###here.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'fr###yloss.net':80
- 'hi###ance.net':80
- 'th###only.net':80
- 'gr###grain.net':80
- 'wr###below.net':80
- 'de###ince.net':80
- 'de####erhappy.net':80
- 'al###heat.net':80
- 'fr###ypage.net':80
- 'al###happy.net':80
- 'de####erheat.net':80
- 'al###page.net':80
- 'de####erpage.net':80
- 'al###since.net':80
- 'de####ersince.net':80
- 'pu###appy.net':80
- 'fr###yhappy.net':80
- 'sh###page.net':80
- 'de###age.net':80
- 'pu###eat.net':80
- 'fr###ysince.net':80
- 'pu###age.net':80
- 'fr###yheat.net':80
- 'pu###ince.net':80
- http://wh###eight.net/index.php?me################################################
- http://sa###ight.net/index.php?me################################################
- http://wh###five.net/index.php?me################################################
- http://sa###ive.net/index.php?me################################################
- http://wh###they.net/index.php?me################################################
- http://ba###oice.net/index.php?me################################################
- http://st###five.net/index.php?me################################################
- http://sa###hey.net/index.php?me################################################
- http://st###voice.net/index.php?me################################################
- http://so###ive.net/index.php?me################################################
- http://lo###ight.net/index.php?me################################################
- http://so###oice.net/index.php?me################################################
- http://lo###ive.net/index.php?me################################################
- http://so###ight.net/index.php?me################################################
- http://wh###voice.net/index.php?me################################################
- http://sa###oice.net/index.php?me################################################
- http://lo###hey.net/index.php?me################################################
- http://so###hey.net/index.php?me################################################
- http://ba###ive.net/index.php?me################################################
- http://li###hey.net/index.php?me################################################
- http://mo###voice.net/index.php?me################################################
- http://li###ight.net/index.php?me################################################
- http://en###they.net/index.php?me################################################
- http://ti###oice.net/index.php?me################################################
- http://mo###eight.net/index.php?me################################################
- http://ti###ight.net/index.php?me################################################
- http://mo###five.net/index.php?me################################################
- http://ti###ive.net/index.php?me################################################
- http://st###they.net/index.php?me################################################
- http://ba###hey.net/index.php?me################################################
- http://st###eight.net/index.php?me################################################
- http://ba###ight.net/index.php?me################################################
- http://en###voice.net/index.php?me################################################
- http://li###ive.net/index.php?me################################################
- http://en###eight.net/index.php?me################################################
- http://li###oice.net/index.php?me################################################
- http://en###five.net/index.php?me################################################
- http://lo###oice.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://ti###age.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://sh###happy.net/index.php?me################################################
- http://de###eat.net/index.php?me################################################
- http://sh###since.net/index.php?me################################################
- http://de###appy.net/index.php?me################################################
- http://sh###heat.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://hi###ance.net/index.php?me################################################
- http://th###only.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://de###ince.net/index.php?me################################################
- http://de####erhappy.net/index.php?me################################################
- http://al###heat.net/index.php?me################################################
- http://fr###ypage.net/index.php?me################################################
- http://al###happy.net/index.php?me################################################
- http://de####erheat.net/index.php?me################################################
- http://al###page.net/index.php?me################################################
- http://de####erpage.net/index.php?me################################################
- http://al###since.net/index.php?me################################################
- http://de####ersince.net/index.php?me################################################
- http://pu###appy.net/index.php?me################################################
- http://fr###yhappy.net/index.php?me################################################
- http://sh###page.net/index.php?me################################################
- http://de###age.net/index.php?me################################################
- http://pu###eat.net/index.php?me################################################
- http://fr###ysince.net/index.php?me################################################
- http://pu###age.net/index.php?me################################################
- http://fr###yheat.net/index.php?me################################################
- http://pu###ince.net/index.php?me################################################
- DNS ASK sa###ight.net
- DNS ASK wh###they.net
- DNS ASK sa###ive.net
- DNS ASK wh###eight.net
- DNS ASK sa###hey.net
- DNS ASK st###five.net
- DNS ASK ba###ive.net
- DNS ASK st###voice.net
- DNS ASK ba###oice.net
- DNS ASK wh###five.net
- DNS ASK so###ive.net
- DNS ASK lo###ight.net
- DNS ASK so###oice.net
- DNS ASK lo###ive.net
- DNS ASK so###ight.net
- DNS ASK wh###voice.net
- DNS ASK sa###oice.net
- DNS ASK lo###hey.net
- DNS ASK so###hey.net
- DNS ASK mo###voice.net
- DNS ASK ti###oice.net
- DNS ASK en###they.net
- DNS ASK li###hey.net
- DNS ASK mo###five.net
- DNS ASK ti###ight.net
- DNS ASK mo###they.net
- DNS ASK ti###ive.net
- DNS ASK mo###eight.net
- DNS ASK li###ight.net
- DNS ASK st###they.net
- DNS ASK ba###hey.net
- DNS ASK st###eight.net
- DNS ASK ba###ight.net
- DNS ASK en###voice.net
- DNS ASK li###ive.net
- DNS ASK en###eight.net
- DNS ASK li###oice.net
- DNS ASK en###five.net
- DNS ASK lo###oice.net
- DNS ASK it###need.com
- DNS ASK ti###age.net
- DNS ASK eg###aker.com
- DNS ASK na###eep.com
- DNS ASK sh###happy.net
- DNS ASK de###eat.net
- DNS ASK sh###since.net
- DNS ASK de###appy.net
- DNS ASK sh###heat.net
- DNS ASK lo###old.net
- DNS ASK na###here.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK fr###yloss.net
- DNS ASK hi###ance.net
- DNS ASK th###only.net
- DNS ASK gr###grain.net
- DNS ASK wr###below.net
- DNS ASK de###ince.net
- DNS ASK de####erhappy.net
- DNS ASK al###heat.net
- DNS ASK fr###ypage.net
- DNS ASK al###happy.net
- DNS ASK de####erheat.net
- DNS ASK al###page.net
- DNS ASK de####erpage.net
- DNS ASK al###since.net
- DNS ASK de####ersince.net
- DNS ASK pu###appy.net
- DNS ASK fr###yhappy.net
- DNS ASK sh###page.net
- DNS ASK de###age.net
- DNS ASK pu###eat.net
- DNS ASK fr###ysince.net
- DNS ASK pu###age.net
- DNS ASK fr###yheat.net
- DNS ASK pu###ince.net
- '23#.#55.255.250':1900