Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Connections Resource User-mode' = '<SYSTEM32>\jqijytgzyqog.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\jqijytgzyqog.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\Network Browser Location Enumerator] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\lqlawyu.exe' "<SYSTEM32>\jqijytgzyqog.exe"
- '%WINDIR%\Temp\pmlds2321ttbhmx.exe' -r 46105 tcp
- '%TEMP%\pmlds22w8ltbhmmrrfw8.exe'
- '<SYSTEM32>\jqijytgzyqog.exe'
- <SYSTEM32>\aaqdmznlronioh\run
- <SYSTEM32>\aaqdmznlronioh\rng
- %WINDIR%\Temp\pmlds2321ttbhmx.exe
- <SYSTEM32>\aaqdmznlronioh\cfg
- <SYSTEM32>\lqlawyu.exe
- %TEMP%\pmlds22w8ltbhmmrrfw8.exe
- <SYSTEM32>\aaqdmznlronioh\tst
- <SYSTEM32>\jqijytgzyqog.exe
- <SYSTEM32>\aaqdmznlronioh\etc
- <SYSTEM32>\lqlawyu.exe
- <SYSTEM32>\jqijytgzyqog.exe
- %WINDIR%\Temp\pmlds2321ttbhmx.exe
- <DRIVERS>\etc\hosts
- %TEMP%\pmlds22w8ltbhmmrrfw8.exe
- 'th###wall.net':80
- 'li###all.net':80
- 'th###other.net':80
- 'li###ther.net':80
- 'fe###orty.net':80
- 'we###orty.net':80
- 'fe###ree.net':80
- 'we###ree.net':80
- 'li###orty.net':80
- 'fi###other.net':80
- 'so###wall.net':80
- 'fi###forty.net':80
- 'so###other.net':80
- 'li###ree.net':80
- 'th###forty.net':80
- 'fi###wall.net':80
- 'th###free.net':80
- 'le###all.net':80
- 'po###free.net':80
- 'le###ther.net':80
- 'ta###wall.net':80
- 'ca###orty.net':80
- 'po###other.net':80
- 'ca###ree.net':80
- 'po###forty.net':80
- 'ta###other.net':80
- 'fe###all.net':80
- 'we###all.net':80
- 'fe###ther.net':80
- 'we###ther.net':80
- 'ta###forty.net':80
- 'le###orty.net':80
- 'ta###free.net':80
- 'le###ree.net':80
- 'no###ncle.net':80
- 'li###ncle.net':80
- 'po###once.net':80
- 'ca###nce.net':80
- 'no###oss.net':80
- 'li###oss.net':80
- 'no###tudy.net':80
- 'li###tudy.net':80
- 'ca###oss.net':80
- 'ja###uter.com':80
- 'mo###uia.com':80
- 'do####club-grup.com':80
- 'el#####arimagine.com':80
- 'we#####reforyounow.com':80
- 'po###loss.net':80
- 'vi###mojo.com':80
- 'am###stol.com':80
- 'fa###loss.net':80
- 'ri###nce.net':80
- 'fa###study.net':80
- 'ri###oss.net':80
- 'fi###free.net':80
- 'so###forty.net':80
- 'fa###once.net':80
- 'so###free.net':80
- 'ri###tudy.net':80
- 'we###ncle.net':80
- 'we###tudy.net':80
- 'no###nce.net':80
- 'li###nce.net':80
- 'ri###ncle.net':80
- 'fa###uncle.net':80
- 'we###oss.net':80
- 'we###nce.net':80
- http://th###wall.net/forum/search.php?me#########################################
- http://li###all.net/forum/search.php?me#########################################
- http://th###other.net/forum/search.php?me#########################################
- http://li###ther.net/forum/search.php?me#########################################
- http://fe###orty.net/forum/search.php?me#########################################
- http://we###orty.net/forum/search.php?me#########################################
- http://fe###ree.net/forum/search.php?me#########################################
- http://we###ree.net/forum/search.php?me#########################################
- http://li###orty.net/forum/search.php?me#########################################
- http://fi###other.net/forum/search.php?me#########################################
- http://so###wall.net/forum/search.php?me#########################################
- http://fi###forty.net/forum/search.php?me#########################################
- http://so###other.net/forum/search.php?me#########################################
- http://li###ree.net/forum/search.php?me#########################################
- http://th###forty.net/forum/search.php?me#########################################
- http://fi###wall.net/forum/search.php?me#########################################
- http://th###free.net/forum/search.php?me#########################################
- http://le###all.net/forum/search.php?me#########################################
- http://po###free.net/forum/search.php?me#########################################
- http://le###ther.net/forum/search.php?me#########################################
- http://ta###wall.net/forum/search.php?me#########################################
- http://ca###orty.net/forum/search.php?me#########################################
- http://po###other.net/forum/search.php?me#########################################
- http://ca###ree.net/forum/search.php?me#########################################
- http://po###forty.net/forum/search.php?me#########################################
- http://ta###other.net/forum/search.php?me#########################################
- http://fe###all.net/forum/search.php?me#########################################
- http://we###all.net/forum/search.php?me#########################################
- http://fe###ther.net/forum/search.php?me#########################################
- http://we###ther.net/forum/search.php?me#########################################
- http://ta###forty.net/forum/search.php?me#########################################
- http://le###orty.net/forum/search.php?me#########################################
- http://ta###free.net/forum/search.php?me#########################################
- http://le###ree.net/forum/search.php?me#########################################
- http://no###ncle.net/forum/search.php?me#########################################
- http://li###ncle.net/forum/search.php?me#########################################
- http://po###once.net/forum/search.php?me#########################################
- http://ca###nce.net/forum/search.php?me#########################################
- http://no###oss.net/forum/search.php?me#########################################
- http://li###oss.net/forum/search.php?me#########################################
- http://no###tudy.net/forum/search.php?me#########################################
- http://li###tudy.net/forum/search.php?me#########################################
- http://ca###oss.net/forum/search.php?me#########################################
- http://ja###uter.com/forum/search.php?me#########################################
- http://mo###uia.com/forum/search.php?me#########################################
- http://do####club-grup.com/forum/search.php?me#########################################
- http://el#####arimagine.com/forum/search.php?me#########################################
- http://we#####reforyounow.com/forum/search.php?me#########################################
- http://po###loss.net/forum/search.php?me#########################################
- http://vi###mojo.com/forum/search.php?me#########################################
- http://am###stol.com/forum/search.php?me#########################################
- http://fa###loss.net/forum/search.php?me#########################################
- http://ri###nce.net/forum/search.php?me#########################################
- http://fa###study.net/forum/search.php?me#########################################
- http://ri###oss.net/forum/search.php?me#########################################
- http://fi###free.net/forum/search.php?me#########################################
- http://so###forty.net/forum/search.php?me#########################################
- http://fa###once.net/forum/search.php?me#########################################
- http://so###free.net/forum/search.php?me#########################################
- http://ri###tudy.net/forum/search.php?me#########################################
- http://we###ncle.net/forum/search.php?me#########################################
- http://we###tudy.net/forum/search.php?me#########################################
- http://no###nce.net/forum/search.php?me#########################################
- http://li###nce.net/forum/search.php?me#########################################
- http://ri###ncle.net/forum/search.php?me#########################################
- http://fa###uncle.net/forum/search.php?me#########################################
- http://we###oss.net/forum/search.php?me#########################################
- http://we###nce.net/forum/search.php?me#########################################
- DNS ASK th###wall.net
- DNS ASK li###all.net
- DNS ASK th###other.net
- DNS ASK li###ther.net
- DNS ASK fe###orty.net
- DNS ASK we###orty.net
- DNS ASK fe###ree.net
- DNS ASK we###ree.net
- DNS ASK li###orty.net
- DNS ASK fi###other.net
- DNS ASK so###wall.net
- DNS ASK fi###forty.net
- DNS ASK so###other.net
- DNS ASK li###ree.net
- DNS ASK th###forty.net
- DNS ASK fi###wall.net
- DNS ASK th###free.net
- DNS ASK le###all.net
- DNS ASK po###free.net
- DNS ASK le###ther.net
- DNS ASK ta###wall.net
- DNS ASK ca###orty.net
- DNS ASK po###other.net
- DNS ASK ca###ree.net
- DNS ASK po###forty.net
- DNS ASK ta###other.net
- DNS ASK fe###all.net
- DNS ASK we###all.net
- DNS ASK fe###ther.net
- DNS ASK we###ther.net
- DNS ASK ta###forty.net
- DNS ASK le###orty.net
- DNS ASK ta###free.net
- DNS ASK le###ree.net
- DNS ASK ca###ther.net
- DNS ASK ca###nce.net
- DNS ASK no###ncle.net
- DNS ASK ca###oss.net
- DNS ASK po###once.net
- DNS ASK li###tudy.net
- DNS ASK no###oss.net
- DNS ASK li###ncle.net
- DNS ASK no###tudy.net
- DNS ASK po###loss.net
- DNS ASK el#####arimagine.com
- DNS ASK ja###uter.com
- DNS ASK so###forty.net
- DNS ASK do####club-grup.com
- DNS ASK am###stol.com
- DNS ASK we#####reforyounow.com
- DNS ASK mo###uia.com
- DNS ASK vi###mojo.com
- DNS ASK ri###oss.net
- DNS ASK fa###loss.net
- DNS ASK ri###tudy.net
- DNS ASK fa###study.net
- DNS ASK so###free.net
- DNS ASK fi###free.net
- DNS ASK ri###nce.net
- DNS ASK fa###once.net
- DNS ASK fa###uncle.net
- DNS ASK li###nce.net
- DNS ASK we###ncle.net
- DNS ASK li###oss.net
- DNS ASK no###nce.net
- DNS ASK we###nce.net
- DNS ASK ri###ncle.net
- DNS ASK we###tudy.net
- DNS ASK we###oss.net
- '23#.#55.255.250':1900