Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Sharing WLAN Helper DNS Storage Network' = '<SYSTEM32>\ruksjcopyw.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Portable Microsoft Shell Driver Virtual Access] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\ryaadtbpkrn.exe' "<SYSTEM32>\ruksjcopyw.exe"
- '%WINDIR%\Temp\jyghopka30soyi.exe' -r 49306 tcp
- '%TEMP%\jyghopka2vb6yimdrvn6.exe'
- '<SYSTEM32>\ruksjcopyw.exe'
- <SYSTEM32>\arkypynmioxbpf\run
- <SYSTEM32>\arkypynmioxbpf\rng
- %WINDIR%\Temp\jyghopka30soyi.exe
- <SYSTEM32>\arkypynmioxbpf\cfg
- <SYSTEM32>\ryaadtbpkrn.exe
- %TEMP%\jyghopka2vb6yimdrvn6.exe
- <SYSTEM32>\arkypynmioxbpf\tst
- <SYSTEM32>\ruksjcopyw.exe
- <SYSTEM32>\arkypynmioxbpf\etc
- <SYSTEM32>\ryaadtbpkrn.exe
- <SYSTEM32>\ruksjcopyw.exe
- %WINDIR%\Temp\jyghopka30soyi.exe
- <DRIVERS>\etc\hosts
- %TEMP%\jyghopka2vb6yimdrvn6.exe
- 'se###wall.net':80
- 'le###wall.net':80
- 'le###other.net':80
- 'le###forty.net':80
- 'se###other.net':80
- 'fa###orty.net':80
- 'to###ther.net':80
- 'to###orty.net':80
- 'to###ree.net':80
- 'fa###ree.net':80
- 'se###forty.net':80
- 'fi###orty.net':80
- 'pl###other.net':80
- 'pl###forty.net':80
- 'pl###free.net':80
- 'fi###ree.net':80
- 'se###free.net':80
- 'le###free.net':80
- 'fi###all.net':80
- 'fi###ther.net':80
- 'pl###wall.net':80
- 'mu###orty.net':80
- 'pi###other.net':80
- 'pi###forty.net':80
- 'pi###free.net':80
- 'mu###ree.net':80
- 'wa###ree.net':80
- 'ta###ree.net':80
- 'mu###all.net':80
- 'mu###ther.net':80
- 'pi###wall.net':80
- 've###all.net':80
- 'we###ree.net':80
- 've###ree.net':80
- 'fa###all.net':80
- 'fa###ther.net':80
- 'to###all.net':80
- 've###ther.net':80
- 'we###all.net':80
- 'we###ther.net':80
- 'we###orty.net':80
- 've###orty.net':80
- 'pi###loss.net':80
- 'mu###oss.net':80
- 'mu###tudy.net':80
- 'mu###ncle.net':80
- 'pi###study.net':80
- 'ta###ncle.net':80
- 'wa###tudy.net':80
- 'wa###ncle.net':80
- 'pi###once.net':80
- 'mu###nce.net':80
- 'it###need.com':80
- 'na###here.net':80
- 'fr###yloss.net':80
- 'lo###old.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'eg###aker.com':80
- 'na###eep.com':80
- 'wr###below.net':80
- 'bo###lain.net':80
- 'gr###grain.net':80
- 'vi###ree.net':80
- 'lr###forty.net':80
- 'lr###free.net':80
- 'tr###wall.net':80
- 'yo###all.net':80
- 'lr###wall.net':80
- 'vi###all.net':80
- 'vi###ther.net':80
- 'vi###orty.net':80
- 'lr###other.net':80
- 'yo###ther.net':80
- 'wa###nce.net':80
- 'ta###nce.net':80
- 'ta###oss.net':80
- 'ta###tudy.net':80
- 'wa###oss.net':80
- 'yo###orty.net':80
- 'tr###other.net':80
- 'tr###forty.net':80
- 'tr###free.net':80
- 'yo###ree.net':80
- http://se###wall.net/index.php?me################################################
- http://le###wall.net/index.php?me################################################
- http://le###other.net/index.php?me################################################
- http://le###forty.net/index.php?me################################################
- http://se###other.net/index.php?me################################################
- http://fa###orty.net/index.php?me################################################
- http://to###ther.net/index.php?me################################################
- http://to###orty.net/index.php?me################################################
- http://to###ree.net/index.php?me################################################
- http://fa###ree.net/index.php?me################################################
- http://se###forty.net/index.php?me################################################
- http://fi###orty.net/index.php?me################################################
- http://pl###other.net/index.php?me################################################
- http://pl###forty.net/index.php?me################################################
- http://pl###free.net/index.php?me################################################
- http://fi###ree.net/index.php?me################################################
- http://se###free.net/index.php?me################################################
- http://le###free.net/index.php?me################################################
- http://fi###all.net/index.php?me################################################
- http://fi###ther.net/index.php?me################################################
- http://pl###wall.net/index.php?me################################################
- http://mu###orty.net/index.php?me################################################
- http://pi###other.net/index.php?me################################################
- http://pi###forty.net/index.php?me################################################
- http://pi###free.net/index.php?me################################################
- http://mu###ree.net/index.php?me################################################
- http://wa###ree.net/index.php?me################################################
- http://ta###ree.net/index.php?me################################################
- http://mu###all.net/index.php?me################################################
- http://mu###ther.net/index.php?me################################################
- http://pi###wall.net/index.php?me################################################
- http://ve###all.net/index.php?me################################################
- http://we###ree.net/index.php?me################################################
- http://ve###ree.net/index.php?me################################################
- http://fa###all.net/index.php?me################################################
- http://fa###ther.net/index.php?me################################################
- http://to###all.net/index.php?me################################################
- http://ve###ther.net/index.php?me################################################
- http://we###all.net/index.php?me################################################
- http://we###ther.net/index.php?me################################################
- http://we###orty.net/index.php?me################################################
- http://ve###orty.net/index.php?me################################################
- http://pi###loss.net/index.php?me################################################
- http://mu###oss.net/index.php?me################################################
- http://mu###tudy.net/index.php?me################################################
- http://mu###ncle.net/index.php?me################################################
- http://pi###study.net/index.php?me################################################
- http://ta###ncle.net/index.php?me################################################
- http://wa###tudy.net/index.php?me################################################
- http://wa###ncle.net/index.php?me################################################
- http://pi###once.net/index.php?me################################################
- http://mu###nce.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://bo###lain.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://vi###ree.net/index.php?me################################################
- http://lr###forty.net/index.php?me################################################
- http://lr###free.net/index.php?me################################################
- http://tr###wall.net/index.php?me################################################
- http://yo###all.net/index.php?me################################################
- http://lr###wall.net/index.php?me################################################
- http://vi###all.net/index.php?me################################################
- http://vi###ther.net/index.php?me################################################
- http://vi###orty.net/index.php?me################################################
- http://lr###other.net/index.php?me################################################
- http://yo###ther.net/index.php?me################################################
- http://wa###nce.net/index.php?me################################################
- http://ta###nce.net/index.php?me################################################
- http://ta###oss.net/index.php?me################################################
- http://ta###tudy.net/index.php?me################################################
- http://wa###oss.net/index.php?me################################################
- http://yo###orty.net/index.php?me################################################
- http://tr###other.net/index.php?me################################################
- http://tr###forty.net/index.php?me################################################
- http://tr###free.net/index.php?me################################################
- http://yo###ree.net/index.php?me################################################
- DNS ASK se###wall.net
- DNS ASK le###wall.net
- DNS ASK le###other.net
- DNS ASK le###forty.net
- DNS ASK se###other.net
- DNS ASK fa###orty.net
- DNS ASK to###ther.net
- DNS ASK to###orty.net
- DNS ASK to###ree.net
- DNS ASK fa###ree.net
- DNS ASK se###forty.net
- DNS ASK fi###orty.net
- DNS ASK pl###other.net
- DNS ASK pl###forty.net
- DNS ASK pl###free.net
- DNS ASK fi###ree.net
- DNS ASK se###free.net
- DNS ASK le###free.net
- DNS ASK fi###all.net
- DNS ASK fi###ther.net
- DNS ASK pl###wall.net
- DNS ASK fa###ther.net
- DNS ASK pi###other.net
- DNS ASK mu###ther.net
- DNS ASK mu###orty.net
- DNS ASK mu###ree.net
- DNS ASK pi###forty.net
- DNS ASK ta###ree.net
- DNS ASK wa###orty.net
- DNS ASK wa###ree.net
- DNS ASK pi###wall.net
- DNS ASK mu###all.net
- DNS ASK pi###free.net
- DNS ASK ve###ree.net
- DNS ASK we###orty.net
- DNS ASK we###ree.net
- DNS ASK to###all.net
- DNS ASK fa###all.net
- DNS ASK we###all.net
- DNS ASK ve###all.net
- DNS ASK ve###ther.net
- DNS ASK ve###orty.net
- DNS ASK we###ther.net
- DNS ASK pi###loss.net
- DNS ASK mu###oss.net
- DNS ASK mu###tudy.net
- DNS ASK mu###ncle.net
- DNS ASK pi###study.net
- DNS ASK ta###ncle.net
- DNS ASK wa###tudy.net
- DNS ASK wa###ncle.net
- DNS ASK pi###once.net
- DNS ASK mu###nce.net
- DNS ASK it###need.com
- DNS ASK na###here.net
- DNS ASK fr###yloss.net
- DNS ASK lo###old.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK eg###aker.com
- DNS ASK na###eep.com
- DNS ASK wr###below.net
- DNS ASK bo###lain.net
- DNS ASK gr###grain.net
- DNS ASK vi###ree.net
- DNS ASK lr###forty.net
- DNS ASK lr###free.net
- DNS ASK tr###wall.net
- DNS ASK yo###all.net
- DNS ASK lr###wall.net
- DNS ASK vi###all.net
- DNS ASK vi###ther.net
- DNS ASK vi###orty.net
- DNS ASK lr###other.net
- DNS ASK yo###ther.net
- DNS ASK wa###nce.net
- DNS ASK ta###nce.net
- DNS ASK ta###oss.net
- DNS ASK ta###tudy.net
- DNS ASK wa###oss.net
- DNS ASK yo###orty.net
- DNS ASK tr###other.net
- DNS ASK tr###forty.net
- DNS ASK tr###free.net
- DNS ASK yo###ree.net
- '23#.#55.255.250':1900