Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Resolution Thread Detection Notification' = '<SYSTEM32>\iwjdgrljrpb.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Extensible Configuration TPM] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\jsbodphxuneu.exe' "<SYSTEM32>\iwjdgrljrpb.exe"
- '%WINDIR%\Temp\wynmbev72zclqi.exe' -r 36404 tcp
- '%TEMP%\wynmbev72rliqir6igpvcm.exe'
- '<SYSTEM32>\iwjdgrljrpb.exe'
- <SYSTEM32>\tpcfejrwnyw\run
- <SYSTEM32>\tpcfejrwnyw\rng
- %WINDIR%\Temp\wynmbev72zclqi.exe
- <SYSTEM32>\tpcfejrwnyw\cfg
- <SYSTEM32>\jsbodphxuneu.exe
- %TEMP%\wynmbev72rliqir6igpvcm.exe
- <SYSTEM32>\tpcfejrwnyw\tst
- <SYSTEM32>\iwjdgrljrpb.exe
- <SYSTEM32>\tpcfejrwnyw\etc
- <SYSTEM32>\jsbodphxuneu.exe
- <SYSTEM32>\iwjdgrljrpb.exe
- %WINDIR%\Temp\wynmbev72zclqi.exe
- <DRIVERS>\etc\hosts
- %TEMP%\wynmbev72rliqir6igpvcm.exe
- 'ab###ure.net':80
- 'kn###ure.net':80
- 'wi###hirt.net':80
- 'kn###ause.net':80
- 'ab###hot.net':80
- 'kn###hot.net':80
- 'ab###ause.net':80
- 'dr###below.net':80
- 'wi###ash.net':80
- 'dr###wash.net':80
- 'wi###elow.net':80
- 'dr###shirt.net':80
- 'wi###alk.net':80
- 'dr###talk.net':80
- 'kn###ack.net':80
- 'ro###ure.net':80
- 'so###ack.net':80
- 'pi###ack.net':80
- 'si###ure.net':80
- 'ro###hot.net':80
- 'si###ause.net':80
- 'ro###ause.net':80
- 'so###ure.net':80
- 'pi###ure.net':80
- 'ab###ack.net':80
- 'pi###ause.net':80
- 'so###hot.net':80
- 'pi###hot.net':80
- 'so###ause.net':80
- 'th###shirt.net':80
- 'ju###hirt.net':80
- 'ta###hand.net':80
- 'up###ail.net':80
- 'hi###ash.net':80
- 'wh###elow.net':80
- 'hi###elow.net':80
- 'wh###ash.net':80
- 'wi###ruit.net':80
- 'sa###econd.net':80
- 'so###blood.net':80
- 'pi###rave.net':80
- 'wa###easy.net':80
- 'ro###tock.net':80
- 'ab###ead.net':80
- 'hi###alk.net':80
- 'fe###hirt.net':80
- 'lo###alk.net':80
- 'fe###alk.net':80
- 'lo###hirt.net':80
- 'th###talk.net':80
- 'th###below.net':80
- 'th###wash.net':80
- 'wh###hirt.net':80
- 'hi###hirt.net':80
- 'wh###alk.net':80
- 'fe###ash.net':80
- 'lo###elow.net':80
- 'fe###elow.net':80
- 'lo###ash.net':80
- http://ab###ure.net/index.php?me################################################
- http://kn###ure.net/index.php?me################################################
- http://wi###hirt.net/index.php?me################################################
- http://kn###ause.net/index.php?me################################################
- http://ab###hot.net/index.php?me################################################
- http://kn###hot.net/index.php?me################################################
- http://ab###ause.net/index.php?me################################################
- http://dr###below.net/index.php?me################################################
- http://wi###ash.net/index.php?me################################################
- http://dr###wash.net/index.php?me################################################
- http://wi###elow.net/index.php?me################################################
- http://dr###shirt.net/index.php?me################################################
- http://wi###alk.net/index.php?me################################################
- http://dr###talk.net/index.php?me################################################
- http://kn###ack.net/index.php?me################################################
- http://ro###ure.net/index.php?me################################################
- http://so###ack.net/index.php?me################################################
- http://pi###ack.net/index.php?me################################################
- http://si###ure.net/index.php?me################################################
- http://ro###hot.net/index.php?me################################################
- http://si###ause.net/index.php?me################################################
- http://ro###ause.net/index.php?me################################################
- http://so###ure.net/index.php?me################################################
- http://pi###ure.net/index.php?me################################################
- http://ab###ack.net/index.php?me################################################
- http://pi###ause.net/index.php?me################################################
- http://so###hot.net/index.php?me################################################
- http://pi###hot.net/index.php?me################################################
- http://so###ause.net/index.php?me################################################
- http://th###shirt.net/index.php?me################################################
- http://ju###hirt.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://hi###ash.net/index.php?me################################################
- http://wh###elow.net/index.php?me################################################
- http://hi###elow.net/index.php?me################################################
- http://wh###ash.net/index.php?me################################################
- http://wi###ruit.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://hi###alk.net/index.php?me################################################
- http://fe###hirt.net/index.php?me################################################
- http://lo###alk.net/index.php?me################################################
- http://fe###alk.net/index.php?me################################################
- http://lo###hirt.net/index.php?me################################################
- http://th###talk.net/index.php?me################################################
- http://th###below.net/index.php?me################################################
- http://th###wash.net/index.php?me################################################
- http://wh###hirt.net/index.php?me################################################
- http://hi###hirt.net/index.php?me################################################
- http://wh###alk.net/index.php?me################################################
- http://fe###ash.net/index.php?me################################################
- http://lo###elow.net/index.php?me################################################
- http://fe###elow.net/index.php?me################################################
- http://lo###ash.net/index.php?me################################################
- DNS ASK ab###ure.net
- DNS ASK kn###ure.net
- DNS ASK wi###hirt.net
- DNS ASK kn###ause.net
- DNS ASK ab###hot.net
- DNS ASK kn###hot.net
- DNS ASK ab###ause.net
- DNS ASK dr###shirt.net
- DNS ASK wi###ash.net
- DNS ASK dr###wash.net
- DNS ASK th###shirt.net
- DNS ASK dr###below.net
- DNS ASK wi###alk.net
- DNS ASK dr###talk.net
- DNS ASK wi###elow.net
- DNS ASK ro###ure.net
- DNS ASK so###ack.net
- DNS ASK pi###ack.net
- DNS ASK si###ure.net
- DNS ASK ro###hot.net
- DNS ASK si###ause.net
- DNS ASK ro###ause.net
- DNS ASK so###hot.net
- DNS ASK pi###ure.net
- DNS ASK ab###ack.net
- DNS ASK kn###ack.net
- DNS ASK so###ure.net
- DNS ASK pi###hot.net
- DNS ASK so###ause.net
- DNS ASK pi###ause.net
- DNS ASK ju###hirt.net
- DNS ASK ta###hand.net
- DNS ASK up###ail.net
- DNS ASK hi###ash.net
- DNS ASK wh###elow.net
- DNS ASK hi###elow.net
- DNS ASK wh###ash.net
- DNS ASK wi###ruit.net
- DNS ASK sa###econd.net
- DNS ASK so###blood.net
- DNS ASK pi###rave.net
- DNS ASK wa###easy.net
- DNS ASK ro###tock.net
- DNS ASK ab###ead.net
- DNS ASK hi###alk.net
- DNS ASK fe###hirt.net
- DNS ASK lo###alk.net
- DNS ASK fe###alk.net
- DNS ASK lo###hirt.net
- DNS ASK th###talk.net
- DNS ASK th###below.net
- DNS ASK th###wash.net
- DNS ASK wh###hirt.net
- DNS ASK hi###hirt.net
- DNS ASK wh###alk.net
- DNS ASK fe###ash.net
- DNS ASK lo###elow.net
- DNS ASK fe###elow.net
- DNS ASK lo###ash.net
- '23#.#55.255.250':1900