Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Shell Event CNG Grouping Input' = '<SYSTEM32>\swtpmcmnzbq.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\COM Topology Certificate Service] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\lmkcvkz.exe' "<SYSTEM32>\swtpmcmnzbq.exe"
- '%WINDIR%\Temp\vy7vw5uq2qa7zfii.exe' -r 26383 tcp
- '%TEMP%\vy7vw5uq2ncqzfiifnin48.exe'
- '<SYSTEM32>\swtpmcmnzbq.exe'
- <SYSTEM32>\wxgotjjmlyqw\run
- <SYSTEM32>\wxgotjjmlyqw\rng
- %WINDIR%\Temp\vy7vw5uq2qa7zfii.exe
- <SYSTEM32>\wxgotjjmlyqw\cfg
- <SYSTEM32>\lmkcvkz.exe
- %TEMP%\vy7vw5uq2ncqzfiifnin48.exe
- <SYSTEM32>\wxgotjjmlyqw\tst
- <SYSTEM32>\swtpmcmnzbq.exe
- <SYSTEM32>\wxgotjjmlyqw\etc
- <SYSTEM32>\lmkcvkz.exe
- <SYSTEM32>\swtpmcmnzbq.exe
- %WINDIR%\Temp\vy7vw5uq2qa7zfii.exe
- %TEMP%\vy7vw5uq2ncqzfiifnin48.exe
- <DRIVERS>\etc\hosts
- 'se###clock.net':80
- 'le###clock.net':80
- 'se###hard.net':80
- 'le###hard.net':80
- 'se###make.net':80
- 'le###rush.net':80
- 'to###ard.net':80
- 'le###make.net':80
- 'se###rush.net':80
- 'fi###ard.net':80
- 'pl###clock.net':80
- 'vi###ush.net':80
- 'pl###hard.net':80
- 'fi###lock.net':80
- 'pl###rush.net':80
- 'fi###ush.net':80
- 'pl###make.net':80
- 'fi###ake.net':80
- 'fa###ard.net':80
- 've###ake.net':80
- 'we###ush.net':80
- 've###lock.net':80
- 'we###ake.net':80
- 've###ush.net':80
- 'pi###clock.net':80
- 'mu###lock.net':80
- 'pi###hard.net':80
- 'mu###ard.net':80
- 'to###ake.net':80
- 'fa###ake.net':80
- 'to###lock.net':80
- 'fa###lock.net':80
- 'to###ush.net':80
- 've###ard.net':80
- 'we###lock.net':80
- 'fa###ush.net':80
- 'we###ard.net':80
- 'mu###ouch.net':80
- 'pi###word.net':80
- 'mu###gree.net':80
- 'pi###touch.net':80
- 'mu###ord.net':80
- 'wa###gree.net':80
- 'ta###gree.net':80
- 'wa###orm.net':80
- 'ta###orm.net':80
- 'en###dont.net':80
- 'se###mall.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'wh###reply.net':80
- 'mu###orm.net':80
- 'pi###agree.net':80
- 've###ord.net':80
- 'pi###form.net':80
- 'wa###ouch.net':80
- 'lr###hard.net':80
- 'vi###ard.net':80
- 'tr###rush.net':80
- 'yo###ush.net':80
- 'lr###clock.net':80
- 'vi###ake.net':80
- 'lr###rush.net':80
- 'vi###lock.net':80
- 'lr###make.net':80
- 'ta###ord.net':80
- 'tr###hard.net':80
- 'ta###ouch.net':80
- 'wa###ord.net':80
- 'yo###ard.net':80
- 'tr###make.net':80
- 'yo###ake.net':80
- 'tr###clock.net':80
- 'yo###lock.net':80
- http://se###clock.net/index.php?me#########################################
- http://le###clock.net/index.php?me#########################################
- http://se###hard.net/index.php?me#########################################
- http://le###hard.net/index.php?me#########################################
- http://se###make.net/index.php?me#########################################
- http://le###rush.net/index.php?me#########################################
- http://to###ard.net/index.php?me#########################################
- http://le###make.net/index.php?me#########################################
- http://se###rush.net/index.php?me#########################################
- http://fi###ard.net/index.php?me#########################################
- http://pl###clock.net/index.php?me#########################################
- http://vi###ush.net/index.php?me#########################################
- http://pl###hard.net/index.php?me#########################################
- http://fi###lock.net/index.php?me#########################################
- http://pl###rush.net/index.php?me#########################################
- http://fi###ush.net/index.php?me#########################################
- http://pl###make.net/index.php?me#########################################
- http://fi###ake.net/index.php?me#########################################
- http://fa###ard.net/index.php?me#########################################
- http://ve###ake.net/index.php?me#########################################
- http://we###ush.net/index.php?me#########################################
- http://ve###lock.net/index.php?me#########################################
- http://we###ake.net/index.php?me#########################################
- http://ve###ush.net/index.php?me#########################################
- http://pi###clock.net/index.php?me#########################################
- http://mu###lock.net/index.php?me#########################################
- http://pi###hard.net/index.php?me#########################################
- http://mu###ard.net/index.php?me#########################################
- http://to###ake.net/index.php?me#########################################
- http://fa###ake.net/index.php?me#########################################
- http://to###lock.net/index.php?me#########################################
- http://fa###lock.net/index.php?me#########################################
- http://to###ush.net/index.php?me#########################################
- http://ve###ard.net/index.php?me#########################################
- http://we###lock.net/index.php?me#########################################
- http://fa###ush.net/index.php?me#########################################
- http://we###ard.net/index.php?me#########################################
- http://mu###ouch.net/index.php?me#########################################
- http://pi###word.net/index.php?me#########################################
- http://mu###gree.net/index.php?me#########################################
- http://pi###touch.net/index.php?me#########################################
- http://mu###ord.net/index.php?me#########################################
- http://wa###gree.net/index.php?me#########################################
- http://ta###gree.net/index.php?me#########################################
- http://wa###orm.net/index.php?me#########################################
- http://ta###orm.net/index.php?me#########################################
- http://en###dont.net/index.php?me#########################################
- http://se###mall.net/index.php?me#########################################
- http://so###blood.net/index.php?me#########################################
- http://sa###econd.net/index.php?me#########################################
- http://wh###reply.net/index.php?me#########################################
- http://mu###orm.net/index.php?me#########################################
- http://pi###agree.net/index.php?me#########################################
- http://ve###ord.net/index.php?me#########################################
- http://pi###form.net/index.php?me#########################################
- http://wa###ouch.net/index.php?me#########################################
- http://lr###hard.net/index.php?me#########################################
- http://vi###ard.net/index.php?me#########################################
- http://tr###rush.net/index.php?me#########################################
- http://yo###ush.net/index.php?me#########################################
- http://lr###clock.net/index.php?me#########################################
- http://vi###ake.net/index.php?me#########################################
- http://lr###rush.net/index.php?me#########################################
- http://vi###lock.net/index.php?me#########################################
- http://lr###make.net/index.php?me#########################################
- http://ta###ord.net/index.php?me#########################################
- http://tr###hard.net/index.php?me#########################################
- http://ta###ouch.net/index.php?me#########################################
- http://wa###ord.net/index.php?me#########################################
- http://yo###ard.net/index.php?me#########################################
- http://tr###make.net/index.php?me#########################################
- http://yo###ake.net/index.php?me#########################################
- http://tr###clock.net/index.php?me#########################################
- http://yo###lock.net/index.php?me#########################################
- DNS ASK le###clock.net
- DNS ASK se###make.net
- DNS ASK le###hard.net
- DNS ASK se###clock.net
- DNS ASK le###make.net
- DNS ASK to###ard.net
- DNS ASK fa###ard.net
- DNS ASK se###rush.net
- DNS ASK le###rush.net
- DNS ASK se###hard.net
- DNS ASK fi###ard.net
- DNS ASK pl###clock.net
- DNS ASK vi###ush.net
- DNS ASK pl###hard.net
- DNS ASK fi###lock.net
- DNS ASK pl###rush.net
- DNS ASK fi###ush.net
- DNS ASK pl###make.net
- DNS ASK fi###ake.net
- DNS ASK we###ush.net
- DNS ASK ve###ush.net
- DNS ASK we###ake.net
- DNS ASK ve###ake.net
- DNS ASK pi###hard.net
- DNS ASK mu###lock.net
- DNS ASK pi###make.net
- DNS ASK mu###ard.net
- DNS ASK pi###clock.net
- DNS ASK ve###lock.net
- DNS ASK to###ake.net
- DNS ASK fa###ake.net
- DNS ASK to###lock.net
- DNS ASK fa###lock.net
- DNS ASK to###ush.net
- DNS ASK ve###ard.net
- DNS ASK we###lock.net
- DNS ASK fa###ush.net
- DNS ASK we###ard.net
- DNS ASK mu###ouch.net
- DNS ASK pi###word.net
- DNS ASK mu###gree.net
- DNS ASK pi###touch.net
- DNS ASK mu###ord.net
- DNS ASK wa###gree.net
- DNS ASK ta###gree.net
- DNS ASK wa###orm.net
- DNS ASK ta###orm.net
- DNS ASK en###dont.net
- DNS ASK se###mall.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK wh###reply.net
- DNS ASK mu###orm.net
- DNS ASK pi###agree.net
- DNS ASK ve###ord.net
- DNS ASK pi###form.net
- DNS ASK wa###ouch.net
- DNS ASK lr###hard.net
- DNS ASK vi###ard.net
- DNS ASK tr###rush.net
- DNS ASK yo###ush.net
- DNS ASK lr###clock.net
- DNS ASK vi###ake.net
- DNS ASK lr###rush.net
- DNS ASK vi###lock.net
- DNS ASK lr###make.net
- DNS ASK ta###ord.net
- DNS ASK tr###hard.net
- DNS ASK ta###ouch.net
- DNS ASK wa###ord.net
- DNS ASK yo###ard.net
- DNS ASK tr###make.net
- DNS ASK yo###ake.net
- DNS ASK tr###clock.net
- DNS ASK yo###lock.net
- '23#.#55.255.250':1900