Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Initiator Font Logon Windows Manager Trap Auto' = '<SYSTEM32>\ataeutdnq.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\System Experience Plug Reporting Distributed] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\fwmezsidh.exe' "<SYSTEM32>\ataeutdnq.exe"
- '%WINDIR%\Temp\bhdktrc30tycx.exe' -r 20916 tcp
- '%TEMP%\bhdktrc2xj1cxeikau3.exe'
- '<SYSTEM32>\ataeutdnq.exe'
- <SYSTEM32>\cevsgxabxekhmj\run
- <SYSTEM32>\cevsgxabxekhmj\rng
- %WINDIR%\Temp\bhdktrc30tycx.exe
- <SYSTEM32>\cevsgxabxekhmj\cfg
- <SYSTEM32>\fwmezsidh.exe
- %TEMP%\bhdktrc2xj1cxeikau3.exe
- <SYSTEM32>\cevsgxabxekhmj\tst
- <SYSTEM32>\ataeutdnq.exe
- <SYSTEM32>\cevsgxabxekhmj\etc
- <SYSTEM32>\fwmezsidh.exe
- <SYSTEM32>\ataeutdnq.exe
- %WINDIR%\Temp\bhdktrc30tycx.exe
- %TEMP%\bhdktrc2xj1cxeikau3.exe
- <DRIVERS>\etc\hosts
- 'ti###ruit.net':80
- 'mo###rise.net':80
- 'li###ull.net':80
- 'mo###fruit.net':80
- 'ti###oise.net':80
- 'mo###pull.net':80
- 'ti###ise.net':80
- 'mo###noise.net':80
- 'en###pull.net':80
- 'en###fruit.net':80
- 'li###ruit.net':80
- 'st###pull.net':80
- 'ba###ull.net':80
- 'en###noise.net':80
- 'li###oise.net':80
- 'en###rise.net':80
- 'li###ise.net':80
- 'ti###ull.net':80
- 'fr###yrise.net':80
- 'pu###oise.net':80
- 'fr###yfruit.net':80
- 'pu###ise.net':80
- 'fr###ypull.net':80
- 'al###fruit.net':80
- 'fr###ynoise.net':80
- 'pu###ull.net':80
- 'pu###ruit.net':80
- 'sh###rise.net':80
- 'de###ise.net':80
- 'sh###fruit.net':80
- 'de###ruit.net':80
- 'sh###pull.net':80
- 'de###ull.net':80
- 'sh###noise.net':80
- 'de###oise.net':80
- 'dr###dont.net':80
- 'na###ont.net':80
- 'dr###great.net':80
- 'na###reat.net':80
- 'lo###ise.net':80
- 'so###ise.net':80
- 'lo###ruit.net':80
- 'so###ruit.net':80
- 'ta###hand.net':80
- 'wi###ruit.net':80
- 'pi###rave.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'ab###ead.net':80
- 'ro###tock.net':80
- 'lo###oise.net':80
- 'st###fruit.net':80
- 'ba###ruit.net':80
- 'wh###pull.net':80
- 'sa###ull.net':80
- 'st###noise.net':80
- 'ba###oise.net':80
- 'st###rise.net':80
- 'ba###ise.net':80
- 'sa###oise.net':80
- 'so###ull.net':80
- 'wh###fruit.net':80
- 'so###oise.net':80
- 'lo###ull.net':80
- 'sa###ise.net':80
- 'wh###noise.net':80
- 'sa###ruit.net':80
- 'wh###rise.net':80
- http://ti###ruit.net/index.php?me################################################
- http://mo###rise.net/index.php?me################################################
- http://li###ull.net/index.php?me################################################
- http://mo###fruit.net/index.php?me################################################
- http://ti###oise.net/index.php?me################################################
- http://mo###pull.net/index.php?me################################################
- http://ti###ise.net/index.php?me################################################
- http://mo###noise.net/index.php?me################################################
- http://en###pull.net/index.php?me################################################
- http://en###fruit.net/index.php?me################################################
- http://li###ruit.net/index.php?me################################################
- http://st###pull.net/index.php?me################################################
- http://ba###ull.net/index.php?me################################################
- http://en###noise.net/index.php?me################################################
- http://li###oise.net/index.php?me################################################
- http://en###rise.net/index.php?me################################################
- http://li###ise.net/index.php?me################################################
- http://ti###ull.net/index.php?me################################################
- http://fr###yrise.net/index.php?me################################################
- http://pu###oise.net/index.php?me################################################
- http://fr###yfruit.net/index.php?me################################################
- http://pu###ise.net/index.php?me################################################
- http://fr###ypull.net/index.php?me################################################
- http://al###fruit.net/index.php?me################################################
- http://fr###ynoise.net/index.php?me################################################
- http://pu###ull.net/index.php?me################################################
- http://pu###ruit.net/index.php?me################################################
- http://sh###rise.net/index.php?me################################################
- http://de###ise.net/index.php?me################################################
- http://sh###fruit.net/index.php?me################################################
- http://de###ruit.net/index.php?me################################################
- http://sh###pull.net/index.php?me################################################
- http://de###ull.net/index.php?me################################################
- http://sh###noise.net/index.php?me################################################
- http://de###oise.net/index.php?me################################################
- http://dr###dont.net/index.php?me################################################
- http://na###ont.net/index.php?me################################################
- http://dr###great.net/index.php?me################################################
- http://na###reat.net/index.php?me################################################
- http://lo###ise.net/index.php?me################################################
- http://so###ise.net/index.php?me################################################
- http://lo###ruit.net/index.php?me################################################
- http://so###ruit.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://wi###ruit.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://lo###oise.net/index.php?me################################################
- http://st###fruit.net/index.php?me################################################
- http://ba###ruit.net/index.php?me################################################
- http://wh###pull.net/index.php?me################################################
- http://sa###ull.net/index.php?me################################################
- http://st###noise.net/index.php?me################################################
- http://ba###oise.net/index.php?me################################################
- http://st###rise.net/index.php?me################################################
- http://ba###ise.net/index.php?me################################################
- http://sa###oise.net/index.php?me################################################
- http://so###ull.net/index.php?me################################################
- http://wh###fruit.net/index.php?me################################################
- http://so###oise.net/index.php?me################################################
- http://lo###ull.net/index.php?me################################################
- http://sa###ise.net/index.php?me################################################
- http://wh###noise.net/index.php?me################################################
- http://sa###ruit.net/index.php?me################################################
- http://wh###rise.net/index.php?me################################################
- DNS ASK ti###ruit.net
- DNS ASK mo###rise.net
- DNS ASK li###ull.net
- DNS ASK mo###fruit.net
- DNS ASK ti###ise.net
- DNS ASK mo###pull.net
- DNS ASK ti###ull.net
- DNS ASK mo###noise.net
- DNS ASK ti###oise.net
- DNS ASK en###fruit.net
- DNS ASK li###ruit.net
- DNS ASK st###pull.net
- DNS ASK ba###ull.net
- DNS ASK en###rise.net
- DNS ASK li###oise.net
- DNS ASK en###pull.net
- DNS ASK li###ise.net
- DNS ASK en###noise.net
- DNS ASK fr###yrise.net
- DNS ASK pu###oise.net
- DNS ASK fr###yfruit.net
- DNS ASK pu###ise.net
- DNS ASK fr###ynoise.net
- DNS ASK al###fruit.net
- DNS ASK de####erfruit.net
- DNS ASK pu###ull.net
- DNS ASK fr###ypull.net
- DNS ASK sh###rise.net
- DNS ASK de###ise.net
- DNS ASK sh###fruit.net
- DNS ASK de###ruit.net
- DNS ASK sh###noise.net
- DNS ASK de###ull.net
- DNS ASK pu###ruit.net
- DNS ASK de###oise.net
- DNS ASK sh###pull.net
- DNS ASK dr###dont.net
- DNS ASK na###ont.net
- DNS ASK dr###great.net
- DNS ASK na###reat.net
- DNS ASK lo###ise.net
- DNS ASK so###ise.net
- DNS ASK lo###ruit.net
- DNS ASK so###ruit.net
- DNS ASK ta###hand.net
- DNS ASK wi###ruit.net
- DNS ASK pi###rave.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK ab###ead.net
- DNS ASK ro###tock.net
- DNS ASK lo###oise.net
- DNS ASK st###fruit.net
- DNS ASK ba###ruit.net
- DNS ASK wh###pull.net
- DNS ASK sa###ull.net
- DNS ASK st###noise.net
- DNS ASK ba###oise.net
- DNS ASK st###rise.net
- DNS ASK ba###ise.net
- DNS ASK sa###oise.net
- DNS ASK so###ull.net
- DNS ASK wh###fruit.net
- DNS ASK so###oise.net
- DNS ASK lo###ull.net
- DNS ASK sa###ise.net
- DNS ASK wh###noise.net
- DNS ASK sa###ruit.net
- DNS ASK wh###rise.net
- '23#.#55.255.250':1900