Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'IKE BranchCache Auto Encrypting TPM Plug' = '<SYSTEM32>\zqejghlyv.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Removal Builder Filtering Defragmenter Offline] 'ImagePath' = '<SYSTEM32>\zqejghlyv.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Removal Builder Filtering Defragmenter Offline] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\hrwfovdniy.exe' "<SYSTEM32>\zqejghlyv.exe"
- '%WINDIR%\Temp\mllrdnpk33wnmn.exe' -r 50035 tcp
- '%TEMP%\mllrdnpk2zd0mnqu8lrhu.exe'
- '<SYSTEM32>\zqejghlyv.exe'
- <SYSTEM32>\apetfehmmefs\run
- <SYSTEM32>\apetfehmmefs\rng
- %WINDIR%\Temp\mllrdnpk33wnmn.exe
- <SYSTEM32>\apetfehmmefs\cfg
- <SYSTEM32>\hrwfovdniy.exe
- %TEMP%\mllrdnpk2zd0mnqu8lrhu.exe
- <SYSTEM32>\apetfehmmefs\tst
- <SYSTEM32>\zqejghlyv.exe
- <SYSTEM32>\apetfehmmefs\etc
- <SYSTEM32>\hrwfovdniy.exe
- <SYSTEM32>\zqejghlyv.exe
- %WINDIR%\Temp\mllrdnpk33wnmn.exe
- <DRIVERS>\etc\hosts
- %TEMP%\mllrdnpk2zd0mnqu8lrhu.exe
- 'fi###ate.net':80
- 'se###half.net':80
- 'fi###uide.net':80
- 'pl###late.net':80
- 'le###half.net':80
- 'se###guide.net':80
- 'le###guide.net':80
- 'se###name.net':80
- 'le###name.net':80
- 'lr###late.net':80
- 'vi###ate.net':80
- 'lr###guide.net':80
- 'vi###uide.net':80
- 'pl###half.net':80
- 'fi###ame.net':80
- 'pl###guide.net':80
- 'fi###alf.net':80
- 'pl###name.net':80
- 'se###late.net':80
- 'we###ame.net':80
- 've###ame.net':80
- 'we###alf.net':80
- 've###alf.net':80
- 'we###uide.net':80
- 've###ate.net':80
- 'pi###half.net':80
- 've###uide.net':80
- 'we###ate.net':80
- 'fa###alf.net':80
- 'to###ame.net':80
- 'le###late.net':80
- 'to###alf.net':80
- 'fa###ame.net':80
- 'to###ate.net':80
- 'fa###ate.net':80
- 'to###uide.net':80
- 'fa###uide.net':80
- 'ma###han.net':80
- 'dr###wide.net':80
- 'sp###ont.net':80
- 'of###aunt.net':80
- 'pi###ake.net':80
- 'mu###nly.net':80
- 'wa###eel.net':80
- 'wh###ifth.net':80
- 'pi###only.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ro###tock.net':80
- 'ta###hand.net':80
- 'wa###since.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'ta###eel.net':80
- 'yo###uide.net':80
- 'tr###late.net':80
- 'yo###ame.net':80
- 'tr###guide.net':80
- 'yo###ate.net':80
- 'lr###name.net':80
- 'vi###ame.net':80
- 'lr###half.net':80
- 'vi###alf.net':80
- 'wa###olor.net':80
- 'ta###olor.net':80
- 'wa###igh.net':80
- 'ta###igh.net':80
- 'wa###nly.net':80
- 'yo###alf.net':80
- 'tr###name.net':80
- 'ta###nly.net':80
- 'tr###half.net':80
- http://fi###ate.net/index.php?me################################################
- http://se###half.net/index.php?me################################################
- http://fi###uide.net/index.php?me################################################
- http://pl###late.net/index.php?me################################################
- http://le###half.net/index.php?me################################################
- http://se###guide.net/index.php?me################################################
- http://le###guide.net/index.php?me################################################
- http://se###name.net/index.php?me################################################
- http://le###name.net/index.php?me################################################
- http://lr###late.net/index.php?me################################################
- http://vi###ate.net/index.php?me################################################
- http://lr###guide.net/index.php?me################################################
- http://vi###uide.net/index.php?me################################################
- http://pl###half.net/index.php?me################################################
- http://fi###ame.net/index.php?me################################################
- http://pl###guide.net/index.php?me################################################
- http://fi###alf.net/index.php?me################################################
- http://pl###name.net/index.php?me################################################
- http://se###late.net/index.php?me################################################
- http://we###ame.net/index.php?me################################################
- http://ve###ame.net/index.php?me################################################
- http://we###alf.net/index.php?me################################################
- http://ve###alf.net/index.php?me################################################
- http://we###uide.net/index.php?me################################################
- http://ve###ate.net/index.php?me################################################
- http://pi###half.net/index.php?me################################################
- http://ve###uide.net/index.php?me################################################
- http://we###ate.net/index.php?me################################################
- http://fa###alf.net/index.php?me################################################
- http://to###ame.net/index.php?me################################################
- http://le###late.net/index.php?me################################################
- http://to###alf.net/index.php?me################################################
- http://fa###ame.net/index.php?me################################################
- http://to###ate.net/index.php?me################################################
- http://fa###ate.net/index.php?me################################################
- http://to###uide.net/index.php?me################################################
- http://fa###uide.net/index.php?me################################################
- http://ma###han.net/index.php?me################################################
- http://dr###wide.net/index.php?me################################################
- http://sp###ont.net/index.php?me################################################
- http://of###aunt.net/index.php?me################################################
- http://pi###ake.net/index.php?me################################################
- http://mu###nly.net/index.php?me################################################
- http://wa###eel.net/index.php?me################################################
- http://wh###ifth.net/index.php?me################################################
- http://pi###only.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://wa###since.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://ta###eel.net/index.php?me################################################
- http://yo###uide.net/index.php?me################################################
- http://tr###late.net/index.php?me################################################
- http://yo###ame.net/index.php?me################################################
- http://tr###guide.net/index.php?me################################################
- http://yo###ate.net/index.php?me################################################
- http://lr###name.net/index.php?me################################################
- http://vi###ame.net/index.php?me################################################
- http://lr###half.net/index.php?me################################################
- http://vi###alf.net/index.php?me################################################
- http://wa###olor.net/index.php?me################################################
- http://ta###olor.net/index.php?me################################################
- http://wa###igh.net/index.php?me################################################
- http://ta###igh.net/index.php?me################################################
- http://wa###nly.net/index.php?me################################################
- http://yo###alf.net/index.php?me################################################
- http://tr###name.net/index.php?me################################################
- http://ta###nly.net/index.php?me################################################
- http://tr###half.net/index.php?me################################################
- DNS ASK se###half.net
- DNS ASK le###half.net
- DNS ASK pl###late.net
- DNS ASK fi###ate.net
- DNS ASK se###name.net
- DNS ASK le###guide.net
- DNS ASK se###late.net
- DNS ASK le###name.net
- DNS ASK se###guide.net
- DNS ASK fi###uide.net
- DNS ASK lr###late.net
- DNS ASK vi###ate.net
- DNS ASK lr###guide.net
- DNS ASK vi###uide.net
- DNS ASK pl###half.net
- DNS ASK fi###ame.net
- DNS ASK pl###guide.net
- DNS ASK fi###alf.net
- DNS ASK pl###name.net
- DNS ASK ve###ame.net
- DNS ASK we###uide.net
- DNS ASK ve###alf.net
- DNS ASK we###ame.net
- DNS ASK ve###uide.net
- DNS ASK pi###half.net
- DNS ASK mu###alf.net
- DNS ASK we###ate.net
- DNS ASK ve###ate.net
- DNS ASK we###alf.net
- DNS ASK fa###alf.net
- DNS ASK to###ame.net
- DNS ASK le###late.net
- DNS ASK to###alf.net
- DNS ASK fa###ame.net
- DNS ASK to###ate.net
- DNS ASK fa###ate.net
- DNS ASK to###uide.net
- DNS ASK fa###uide.net
- DNS ASK ma###han.net
- DNS ASK dr###wide.net
- DNS ASK sp###ont.net
- DNS ASK of###aunt.net
- DNS ASK pi###ake.net
- DNS ASK mu###nly.net
- DNS ASK wa###eel.net
- DNS ASK wh###ifth.net
- DNS ASK pi###only.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ro###tock.net
- DNS ASK ta###hand.net
- DNS ASK wa###since.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK ta###eel.net
- DNS ASK yo###uide.net
- DNS ASK tr###late.net
- DNS ASK yo###ame.net
- DNS ASK tr###guide.net
- DNS ASK yo###ate.net
- DNS ASK lr###name.net
- DNS ASK vi###ame.net
- DNS ASK lr###half.net
- DNS ASK vi###alf.net
- DNS ASK wa###olor.net
- DNS ASK ta###olor.net
- DNS ASK wa###igh.net
- DNS ASK ta###igh.net
- DNS ASK wa###nly.net
- DNS ASK yo###alf.net
- DNS ASK tr###name.net
- DNS ASK ta###nly.net
- DNS ASK tr###half.net
- '23#.#55.255.250':1900