Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Cryptographic Profile Enumerator' = '%APPDATA%\tdsxpxxxgwer\qezcghm.exe'
- '%APPDATA%\tdsxpxxxgwer\cfaujvi.exe' "%APPDATA%\tdsxpxxxgwer\qezcghm.exe"
- '%APPDATA%\tdsxpxxxgwer\qezcghm.exe'
- %APPDATA%\tdsxpxxxgwer\qezcghm.ex
- %APPDATA%\tdsxpxxxgwer\cfaujvi.exe
- %APPDATA%\tdsxpxxxgwer\qezcghm.exe
- %APPDATA%\tdsxpxxxgwer\qezcghm.exe
- 'fi####twenty.net':80
- 'th####meeting.net':80
- 'fi####meeting.net':80
- 'th#####nderstood.net':80
- 'fi#####nderstood.net':80
- 'th####twenty.net':80
- 'th####chance.net':80
- 'ri###twenty.net':80
- 'wh####rtwenty.net':80
- 'ri####eeting.net':80
- 'fi####chance.net':80
- 'ri####nderstood.net':80
- 'wh#####understood.net':80
- 'fa####chance.net':80
- 'ch####enchance.net':80
- 'ci#####teunderstood.net':80
- 'ch####entwenty.net':80
- 'fa####meeting.net':80
- 'ch####enmeeting.net':80
- 'pi#####understood.net':80
- 'pi####emeeting.net':80
- 'ci####ttechance.net':80
- 'pi####echance.net':80
- 'ci####ttetwenty.net':80
- 'pi####etwenty.net':80
- 'ci#####temeeting.net':80
- 'pe####meeting.net':80
- 'ma####echance.net':80
- 'pe####chance.net':80
- 'ma####etwenty.net':80
- 'pe####twenty.net':80
- 'ma####emeeting.net':80
- 'be#####understood.net':80
- 'be####emeeting.net':80
- 'ex####meeting.net':80
- 'be####echance.net':80
- 'ex#####nderstood.net':80
- 'be####etwenty.net':80
- 'ex####twenty.net':80
- 'fo#####understood.net':80
- 'su#####nderstood.net':80
- 'fo####ntwenty.net':80
- 'wh####rmeeting.net':80
- 'ri###chance.net':80
- 'wh####rchance.net':80
- 'su####twenty.net':80
- 'su####chance.net':80
- 'ma#####understood.net':80
- 'pe#####nderstood.net':80
- 'fo####nmeeting.net':80
- 'su####meeting.net':80
- 'fo####nchance.net':80
- http://fi####twenty.net/index.php?em#########################################
- http://th####meeting.net/index.php?em#########################################
- http://fi####meeting.net/index.php?em#########################################
- http://th#####nderstood.net/index.php?em#########################################
- http://fi#####nderstood.net/index.php?em#########################################
- http://th####twenty.net/index.php?em#########################################
- http://th####chance.net/index.php?em#########################################
- http://ri###twenty.net/index.php?em#########################################
- http://wh####rtwenty.net/index.php?em#########################################
- http://ri####eeting.net/index.php?em#########################################
- http://fi####chance.net/index.php?em#########################################
- http://ri####nderstood.net/index.php?em#########################################
- http://wh#####understood.net/index.php?em#########################################
- http://fa####chance.net/index.php?em#########################################
- http://ch####enchance.net/index.php?em#########################################
- http://ci#####teunderstood.net/index.php?em#########################################
- http://ch####entwenty.net/index.php?em#########################################
- http://fa####meeting.net/index.php?em#########################################
- http://ch####enmeeting.net/index.php?em#########################################
- http://pi#####understood.net/index.php?em#########################################
- http://pi####emeeting.net/index.php?em#########################################
- http://ci####ttechance.net/index.php?em#########################################
- http://pi####echance.net/index.php?em#########################################
- http://ci####ttetwenty.net/index.php?em#########################################
- http://pi####etwenty.net/index.php?em#########################################
- http://ci#####temeeting.net/index.php?em#########################################
- http://pe####meeting.net/index.php?em#########################################
- http://ma####echance.net/index.php?em#########################################
- http://pe####chance.net/index.php?em#########################################
- http://ma####etwenty.net/index.php?em#########################################
- http://pe####twenty.net/index.php?em#########################################
- http://ma####emeeting.net/index.php?em#########################################
- http://be#####understood.net/index.php?em#########################################
- http://be####emeeting.net/index.php?em#########################################
- http://ex####meeting.net/index.php?em#########################################
- http://be####echance.net/index.php?em#########################################
- http://ex#####nderstood.net/index.php?em#########################################
- http://be####etwenty.net/index.php?em#########################################
- http://ex####twenty.net/index.php?em#########################################
- http://fo#####understood.net/index.php?em#########################################
- http://su#####nderstood.net/index.php?em#########################################
- http://fo####ntwenty.net/index.php?em#########################################
- http://wh####rmeeting.net/index.php?em#########################################
- http://ri###chance.net/index.php?em#########################################
- http://wh####rchance.net/index.php?em#########################################
- http://su####twenty.net/index.php?em#########################################
- http://su####chance.net/index.php?em#########################################
- http://ma#####understood.net/index.php?em#########################################
- http://pe#####nderstood.net/index.php?em#########################################
- http://fo####nmeeting.net/index.php?em#########################################
- http://su####meeting.net/index.php?em#########################################
- http://fo####nchance.net/index.php?em#########################################
- DNS ASK fi####twenty.net
- DNS ASK th####meeting.net
- DNS ASK fi####meeting.net
- DNS ASK th#####nderstood.net
- DNS ASK fi#####nderstood.net
- DNS ASK th####twenty.net
- DNS ASK th####chance.net
- DNS ASK ri###twenty.net
- DNS ASK wh####rtwenty.net
- DNS ASK ri####eeting.net
- DNS ASK fi####chance.net
- DNS ASK ri####nderstood.net
- DNS ASK wh#####understood.net
- DNS ASK fa####chance.net
- DNS ASK ch####enchance.net
- DNS ASK ci#####teunderstood.net
- DNS ASK ch####entwenty.net
- DNS ASK fa####meeting.net
- DNS ASK ch####enmeeting.net
- DNS ASK pi#####understood.net
- DNS ASK pi####emeeting.net
- DNS ASK ci####ttechance.net
- DNS ASK pi####echance.net
- DNS ASK ci####ttetwenty.net
- DNS ASK pi####etwenty.net
- DNS ASK ci#####temeeting.net
- DNS ASK pe####meeting.net
- DNS ASK ma####echance.net
- DNS ASK pe####chance.net
- DNS ASK ma####etwenty.net
- DNS ASK pe####twenty.net
- DNS ASK ma####emeeting.net
- DNS ASK be#####understood.net
- DNS ASK be####emeeting.net
- DNS ASK ex####meeting.net
- DNS ASK be####echance.net
- DNS ASK ex#####nderstood.net
- DNS ASK be####etwenty.net
- DNS ASK ex####twenty.net
- DNS ASK fo#####understood.net
- DNS ASK su#####nderstood.net
- DNS ASK fo####ntwenty.net
- DNS ASK wh####rmeeting.net
- DNS ASK ri###chance.net
- DNS ASK wh####rchance.net
- DNS ASK su####twenty.net
- DNS ASK su####chance.net
- DNS ASK ma#####understood.net
- DNS ASK pe#####nderstood.net
- DNS ASK fo####nmeeting.net
- DNS ASK su####meeting.net
- DNS ASK fo####nchance.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''