Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Resolution Thread Detection Notification' = '<SYSTEM32>\iwjdgrljrpb.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Extensible Configuration TPM] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\jsbodphxuneu.exe' "<SYSTEM32>\iwjdgrljrpb.exe"
- '%WINDIR%\Temp\f6yaacbp39ojza3ni.exe' -r 30488 tcp
- '%TEMP%\f6yaacbp30vpza3niwy9lh10.exe'
- '<SYSTEM32>\iwjdgrljrpb.exe'
- <SYSTEM32>\tpcfejrwnyw\run
- <SYSTEM32>\tpcfejrwnyw\rng
- %WINDIR%\Temp\f6yaacbp39ojza3ni.exe
- <SYSTEM32>\tpcfejrwnyw\cfg
- <SYSTEM32>\jsbodphxuneu.exe
- %TEMP%\f6yaacbp30vpza3niwy9lh10.exe
- <SYSTEM32>\tpcfejrwnyw\tst
- <SYSTEM32>\iwjdgrljrpb.exe
- <SYSTEM32>\tpcfejrwnyw\etc
- <SYSTEM32>\jsbodphxuneu.exe
- <SYSTEM32>\iwjdgrljrpb.exe
- %WINDIR%\Temp\f6yaacbp39ojza3ni.exe
- <DRIVERS>\etc\hosts
- 'ju###ack.net':80
- 'hi###ure.net':80
- 'mo###ack.net':80
- 'mo###hot.net':80
- 'ju###hot.net':80
- 'hi###hot.net':80
- 'wh###hot.net':80
- 'wh###ause.net':80
- 'wh###ure.net':80
- 'hi###ause.net':80
- 'si###hot.net':80
- 'ro###ack.net':80
- 'ro###hot.net':80
- 'ro###ause.net':80
- 'si###ause.net':80
- 'mo###ause.net':80
- 'ju###ause.net':80
- 'ju###ure.net':80
- 'si###ack.net':80
- 'mo###ure.net':80
- 'hi###ack.net':80
- 'dr###sure.net':80
- 'wi###ure.net':80
- 'th###back.net':80
- 'th###cause.net':80
- 'th###shot.net':80
- 'wi###hot.net':80
- 'dr###back.net':80
- 'dr###shot.net':80
- 'dr###cause.net':80
- 'wi###ause.net':80
- 'fe###ause.net':80
- 'lo###ause.net':80
- 'lo###ure.net':80
- 'wh###ack.net':80
- 'fe###ure.net':80
- 'lo###ack.net':80
- 'th###sure.net':80
- 'fe###ack.net':80
- 'fe###hot.net':80
- 'lo###hot.net':80
- 'si###ure.net':80
- 'th###below.net':80
- 'th###talk.net':80
- 'lo###ash.net':80
- 'lo###hirt.net':80
- 'th###wash.net':80
- 'dr###below.net':80
- 'wi###elow.net':80
- 'wi###ash.net':80
- 'th###shirt.net':80
- 'dr###wash.net':80
- 'se###mall.net':80
- 'wh###reply.net':80
- 'en###dont.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'lo###alk.net':80
- 'fe###hirt.net':80
- 'fe###alk.net':80
- 'fe###elow.net':80
- 'lo###elow.net':80
- 'dr###talk.net':80
- 'pi###ause.net':80
- 'so###ause.net':80
- 'so###ure.net':80
- 'ab###ack.net':80
- 'pi###ure.net':80
- 'so###ack.net':80
- 'ro###ure.net':80
- 'pi###ack.net':80
- 'pi###hot.net':80
- 'so###hot.net':80
- 'kn###ure.net':80
- 'ab###ure.net':80
- 'wi###hirt.net':80
- 'wi###alk.net':80
- 'dr###shirt.net':80
- 'ab###hot.net':80
- 'kn###ack.net':80
- 'kn###hot.net':80
- 'kn###ause.net':80
- 'ab###ause.net':80
- http://ju###ack.net/index.php?me#########################################
- http://hi###ure.net/index.php?me#########################################
- http://mo###ack.net/index.php?me#########################################
- http://mo###hot.net/index.php?me#########################################
- http://ju###hot.net/index.php?me#########################################
- http://hi###hot.net/index.php?me#########################################
- http://wh###hot.net/index.php?me#########################################
- http://wh###ause.net/index.php?me#########################################
- http://wh###ure.net/index.php?me#########################################
- http://hi###ause.net/index.php?me#########################################
- http://si###hot.net/index.php?me#########################################
- http://ro###ack.net/index.php?me#########################################
- http://ro###hot.net/index.php?me#########################################
- http://ro###ause.net/index.php?me#########################################
- http://si###ause.net/index.php?me#########################################
- http://mo###ause.net/index.php?me#########################################
- http://ju###ause.net/index.php?me#########################################
- http://ju###ure.net/index.php?me#########################################
- http://si###ack.net/index.php?me#########################################
- http://mo###ure.net/index.php?me#########################################
- http://hi###ack.net/index.php?me#########################################
- http://dr###sure.net/index.php?me#########################################
- http://wi###ure.net/index.php?me#########################################
- http://th###back.net/index.php?me#########################################
- http://th###cause.net/index.php?me#########################################
- http://th###shot.net/index.php?me#########################################
- http://wi###hot.net/index.php?me#########################################
- http://dr###back.net/index.php?me#########################################
- http://dr###shot.net/index.php?me#########################################
- http://dr###cause.net/index.php?me#########################################
- http://wi###ause.net/index.php?me#########################################
- http://fe###ause.net/index.php?me#########################################
- http://lo###ause.net/index.php?me#########################################
- http://lo###ure.net/index.php?me#########################################
- http://wh###ack.net/index.php?me#########################################
- http://fe###ure.net/index.php?me#########################################
- http://lo###ack.net/index.php?me#########################################
- http://th###sure.net/index.php?me#########################################
- http://fe###ack.net/index.php?me#########################################
- http://fe###hot.net/index.php?me#########################################
- http://lo###hot.net/index.php?me#########################################
- http://si###ure.net/index.php?me#########################################
- http://th###below.net/index.php?me#########################################
- http://th###talk.net/index.php?me#########################################
- http://lo###ash.net/index.php?me#########################################
- http://lo###hirt.net/index.php?me#########################################
- http://th###wash.net/index.php?me#########################################
- http://dr###below.net/index.php?me#########################################
- http://wi###elow.net/index.php?me#########################################
- http://wi###ash.net/index.php?me#########################################
- http://th###shirt.net/index.php?me#########################################
- http://dr###wash.net/index.php?me#########################################
- http://se###mall.net/index.php?me#########################################
- http://wh###reply.net/index.php?me#########################################
- http://en###dont.net/index.php?me#########################################
- http://so###blood.net/index.php?me#########################################
- http://sa###econd.net/index.php?me#########################################
- http://lo###alk.net/index.php?me#########################################
- http://fe###hirt.net/index.php?me#########################################
- http://fe###alk.net/index.php?me#########################################
- http://fe###elow.net/index.php?me#########################################
- http://lo###elow.net/index.php?me#########################################
- http://dr###talk.net/index.php?me#########################################
- http://pi###ause.net/index.php?me#########################################
- http://so###ause.net/index.php?me#########################################
- http://so###ure.net/index.php?me#########################################
- http://ab###ack.net/index.php?me#########################################
- http://pi###ure.net/index.php?me#########################################
- http://so###ack.net/index.php?me#########################################
- http://ro###ure.net/index.php?me#########################################
- http://pi###ack.net/index.php?me#########################################
- http://pi###hot.net/index.php?me#########################################
- http://so###hot.net/index.php?me#########################################
- http://kn###ure.net/index.php?me#########################################
- http://ab###ure.net/index.php?me#########################################
- http://wi###hirt.net/index.php?me#########################################
- http://wi###alk.net/index.php?me#########################################
- http://dr###shirt.net/index.php?me#########################################
- http://ab###hot.net/index.php?me#########################################
- http://kn###ack.net/index.php?me#########################################
- http://kn###hot.net/index.php?me#########################################
- http://kn###ause.net/index.php?me#########################################
- http://ab###ause.net/index.php?me#########################################
- DNS ASK ju###ack.net
- DNS ASK hi###ure.net
- DNS ASK mo###ack.net
- DNS ASK mo###hot.net
- DNS ASK ju###hot.net
- DNS ASK hi###hot.net
- DNS ASK wh###hot.net
- DNS ASK wh###ause.net
- DNS ASK wh###ure.net
- DNS ASK hi###ause.net
- DNS ASK ju###ause.net
- DNS ASK ro###hot.net
- DNS ASK si###hot.net
- DNS ASK si###ause.net
- DNS ASK si###ure.net
- DNS ASK ro###ause.net
- DNS ASK ju###ure.net
- DNS ASK mo###ause.net
- DNS ASK mo###ure.net
- DNS ASK ro###ack.net
- DNS ASK si###ack.net
- DNS ASK dr###sure.net
- DNS ASK wi###ure.net
- DNS ASK th###back.net
- DNS ASK th###cause.net
- DNS ASK th###shot.net
- DNS ASK wi###hot.net
- DNS ASK dr###back.net
- DNS ASK dr###shot.net
- DNS ASK dr###cause.net
- DNS ASK wi###ause.net
- DNS ASK th###sure.net
- DNS ASK lo###ure.net
- DNS ASK fe###ause.net
- DNS ASK fe###ure.net
- DNS ASK hi###ack.net
- DNS ASK wh###ack.net
- DNS ASK fe###ack.net
- DNS ASK lo###ack.net
- DNS ASK lo###hot.net
- DNS ASK lo###ause.net
- DNS ASK fe###hot.net
- DNS ASK th###below.net
- DNS ASK th###talk.net
- DNS ASK lo###ash.net
- DNS ASK lo###hirt.net
- DNS ASK th###wash.net
- DNS ASK dr###below.net
- DNS ASK wi###elow.net
- DNS ASK wi###ash.net
- DNS ASK th###shirt.net
- DNS ASK dr###wash.net
- DNS ASK se###mall.net
- DNS ASK wh###reply.net
- DNS ASK en###dont.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK lo###alk.net
- DNS ASK fe###hirt.net
- DNS ASK fe###alk.net
- DNS ASK fe###elow.net
- DNS ASK lo###elow.net
- DNS ASK dr###talk.net
- DNS ASK pi###ause.net
- DNS ASK so###ause.net
- DNS ASK so###ure.net
- DNS ASK ab###ack.net
- DNS ASK pi###ure.net
- DNS ASK so###ack.net
- DNS ASK ro###ure.net
- DNS ASK pi###ack.net
- DNS ASK pi###hot.net
- DNS ASK so###hot.net
- DNS ASK kn###ure.net
- DNS ASK ab###ure.net
- DNS ASK wi###hirt.net
- DNS ASK wi###alk.net
- DNS ASK dr###shirt.net
- DNS ASK ab###hot.net
- DNS ASK kn###ack.net
- DNS ASK kn###hot.net
- DNS ASK kn###ause.net
- DNS ASK ab###ause.net
- '23#.#55.255.250':1900