Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Color Agent Profile Computer Adaptive Security' = '<SYSTEM32>\tfiaavbt.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Framework Tunneling Socket DNS] 'ImagePath' = '<SYSTEM32>\tfiaavbt.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Framework Tunneling Socket DNS] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\cdmsksidnoib.exe' "<SYSTEM32>\tfiaavbt.exe"
- '%WINDIR%\Temp\pgmnqdpt2ti2juv.exe' -r 24704 tcp
- '%TEMP%\pgmnqdpt2qrkjuvgagilek.exe'
- '<SYSTEM32>\tfiaavbt.exe'
- <SYSTEM32>\mhzrpoas\run
- <SYSTEM32>\mhzrpoas\rng
- %WINDIR%\Temp\pgmnqdpt2ti2juv.exe
- <SYSTEM32>\mhzrpoas\cfg
- <SYSTEM32>\cdmsksidnoib.exe
- %TEMP%\pgmnqdpt2qrkjuvgagilek.exe
- <SYSTEM32>\mhzrpoas\tst
- <SYSTEM32>\tfiaavbt.exe
- <SYSTEM32>\mhzrpoas\etc
- <SYSTEM32>\cdmsksidnoib.exe
- <SYSTEM32>\tfiaavbt.exe
- %WINDIR%\Temp\pgmnqdpt2ti2juv.exe
- %TEMP%\pgmnqdpt2qrkjuvgagilek.exe
- <DRIVERS>\etc\hosts
- 'wa###rmy.net':80
- 'mo###edge.net':80
- 'wa###pril.net':80
- 'mo###army.net':80
- 'wa###dge.net':80
- 'st###april.net':80
- 'we###pril.net':80
- 'st###gray.net':80
- 'we###ray.net':80
- 'mo###april.net':80
- 'fa###pril.net':80
- 'le###army.net':80
- 'fa###ray.net':80
- 'le###april.net':80
- 'fa###rmy.net':80
- 'mo###gray.net':80
- 'wa###ray.net':80
- 'le###edge.net':80
- 'fa###dge.net':80
- 'st###army.net':80
- 'we####daygray.net':80
- 'se###pril.net':80
- 'fo###edge.net':80
- 'se###ray.net':80
- 'we####dayapril.net':80
- 'se###dge.net':80
- 'we####dayedge.net':80
- 'se###rmy.net':80
- 'we####dayarmy.net':80
- 'af###edge.net':80
- 'we###dge.net':80
- 'af###gray.net':80
- 'we###rmy.net':80
- 'st###edge.net':80
- 'fo###gray.net':80
- 'af###army.net':80
- 'fo###army.net':80
- 'af###april.net':80
- 'fo###april.net':80
- 'se###edge.net':80
- 'we####daywedge.net':80
- 'se####sterday.net':80
- 'we#####ayyesterday.net':80
- 'dr###feet.net':80
- 'na###ach.net':80
- 'dr####esterday.net':80
- 'na###eet.net':80
- 'dr###each.net':80
- 'we####dayeach.net':80
- 'en###dont.net':80
- 'se###mall.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'wh###reply.net':80
- 'we####dayfeet.net':80
- 'se###ach.net':80
- 'fo###wedge.net':80
- 'se###eet.net':80
- 'na####sterday.net':80
- 'bo###pril.net':80
- 'ga###pril.net':80
- 'bo###ray.net':80
- 'ga###ray.net':80
- 'bo###rmy.net':80
- 'ga###dge.net':80
- 'le###gray.net':80
- 'ga###rmy.net':80
- 'bo###dge.net':80
- 'qu###edge.net':80
- 'fi###gray.net':80
- 'qu###gray.net':80
- 'dr###wedge.net':80
- 'na###edge.net':80
- 'fi###april.net':80
- 'qu###army.net':80
- 'fi###edge.net':80
- 'qu###april.net':80
- 'fi###army.net':80
- http://wa###rmy.net/index.php?me#########################################
- http://mo###edge.net/index.php?me#########################################
- http://wa###pril.net/index.php?me#########################################
- http://mo###army.net/index.php?me#########################################
- http://wa###dge.net/index.php?me#########################################
- http://st###april.net/index.php?me#########################################
- http://we###pril.net/index.php?me#########################################
- http://st###gray.net/index.php?me#########################################
- http://we###ray.net/index.php?me#########################################
- http://mo###april.net/index.php?me#########################################
- http://fa###pril.net/index.php?me#########################################
- http://le###army.net/index.php?me#########################################
- http://fa###ray.net/index.php?me#########################################
- http://le###april.net/index.php?me#########################################
- http://fa###rmy.net/index.php?me#########################################
- http://mo###gray.net/index.php?me#########################################
- http://wa###ray.net/index.php?me#########################################
- http://le###edge.net/index.php?me#########################################
- http://fa###dge.net/index.php?me#########################################
- http://st###army.net/index.php?me#########################################
- http://we####daygray.net/index.php?me#########################################
- http://se###pril.net/index.php?me#########################################
- http://fo###edge.net/index.php?me#########################################
- http://se###ray.net/index.php?me#########################################
- http://we####dayapril.net/index.php?me#########################################
- http://se###dge.net/index.php?me#########################################
- http://we####dayedge.net/index.php?me#########################################
- http://se###rmy.net/index.php?me#########################################
- http://we####dayarmy.net/index.php?me#########################################
- http://af###edge.net/index.php?me#########################################
- http://we###dge.net/index.php?me#########################################
- http://af###gray.net/index.php?me#########################################
- http://we###rmy.net/index.php?me#########################################
- http://st###edge.net/index.php?me#########################################
- http://fo###gray.net/index.php?me#########################################
- http://af###army.net/index.php?me#########################################
- http://fo###army.net/index.php?me#########################################
- http://af###april.net/index.php?me#########################################
- http://fo###april.net/index.php?me#########################################
- http://se###edge.net/index.php?me#########################################
- http://we####daywedge.net/index.php?me#########################################
- http://se####sterday.net/index.php?me#########################################
- http://we#####ayyesterday.net/index.php?me#########################################
- http://dr###feet.net/index.php?me#########################################
- http://na###ach.net/index.php?me#########################################
- http://dr####esterday.net/index.php?me#########################################
- http://na###eet.net/index.php?me#########################################
- http://dr###each.net/index.php?me#########################################
- http://we####dayeach.net/index.php?me#########################################
- http://en###dont.net/index.php?me#########################################
- http://se###mall.net/index.php?me#########################################
- http://so###blood.net/index.php?me#########################################
- http://sa###econd.net/index.php?me#########################################
- http://wh###reply.net/index.php?me#########################################
- http://we####dayfeet.net/index.php?me#########################################
- http://se###ach.net/index.php?me#########################################
- http://fo###wedge.net/index.php?me#########################################
- http://se###eet.net/index.php?me#########################################
- http://na####sterday.net/index.php?me#########################################
- http://bo###pril.net/index.php?me#########################################
- http://ga###pril.net/index.php?me#########################################
- http://bo###ray.net/index.php?me#########################################
- http://ga###ray.net/index.php?me#########################################
- http://bo###rmy.net/index.php?me#########################################
- http://ga###dge.net/index.php?me#########################################
- http://le###gray.net/index.php?me#########################################
- http://ga###rmy.net/index.php?me#########################################
- http://bo###dge.net/index.php?me#########################################
- http://qu###edge.net/index.php?me#########################################
- http://fi###gray.net/index.php?me#########################################
- http://qu###gray.net/index.php?me#########################################
- http://dr###wedge.net/index.php?me#########################################
- http://na###edge.net/index.php?me#########################################
- http://fi###april.net/index.php?me#########################################
- http://qu###army.net/index.php?me#########################################
- http://fi###edge.net/index.php?me#########################################
- http://qu###april.net/index.php?me#########################################
- http://fi###army.net/index.php?me#########################################
- DNS ASK mo###edge.net
- DNS ASK wa###dge.net
- DNS ASK wa###rmy.net
- DNS ASK wa###pril.net
- DNS ASK mo###army.net
- DNS ASK we###pril.net
- DNS ASK st###army.net
- DNS ASK st###april.net
- DNS ASK st###gray.net
- DNS ASK we###ray.net
- DNS ASK le###army.net
- DNS ASK fa###rmy.net
- DNS ASK fa###pril.net
- DNS ASK fa###ray.net
- DNS ASK le###april.net
- DNS ASK wa###ray.net
- DNS ASK mo###april.net
- DNS ASK mo###gray.net
- DNS ASK le###edge.net
- DNS ASK fa###dge.net
- DNS ASK se###pril.net
- DNS ASK we####dayapril.net
- DNS ASK we####daygray.net
- DNS ASK fo###edge.net
- DNS ASK se###ray.net
- DNS ASK we####dayedge.net
- DNS ASK dr###gray.net
- DNS ASK se###dge.net
- DNS ASK se###rmy.net
- DNS ASK we####dayarmy.net
- DNS ASK af###gray.net
- DNS ASK fo###gray.net
- DNS ASK we###dge.net
- DNS ASK we###rmy.net
- DNS ASK st###edge.net
- DNS ASK fo###army.net
- DNS ASK af###edge.net
- DNS ASK af###army.net
- DNS ASK af###april.net
- DNS ASK fo###april.net
- DNS ASK se###edge.net
- DNS ASK we####daywedge.net
- DNS ASK se####sterday.net
- DNS ASK we#####ayyesterday.net
- DNS ASK dr###feet.net
- DNS ASK na###ach.net
- DNS ASK dr####esterday.net
- DNS ASK na###eet.net
- DNS ASK dr###each.net
- DNS ASK we####dayeach.net
- DNS ASK en###dont.net
- DNS ASK se###mall.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK wh###reply.net
- DNS ASK we####dayfeet.net
- DNS ASK se###ach.net
- DNS ASK fo###wedge.net
- DNS ASK se###eet.net
- DNS ASK na####sterday.net
- DNS ASK bo###pril.net
- DNS ASK ga###pril.net
- DNS ASK bo###ray.net
- DNS ASK ga###ray.net
- DNS ASK bo###rmy.net
- DNS ASK ga###dge.net
- DNS ASK le###gray.net
- DNS ASK ga###rmy.net
- DNS ASK bo###dge.net
- DNS ASK qu###edge.net
- DNS ASK fi###gray.net
- DNS ASK qu###gray.net
- DNS ASK dr###wedge.net
- DNS ASK na###edge.net
- DNS ASK fi###april.net
- DNS ASK qu###army.net
- DNS ASK fi###edge.net
- DNS ASK qu###april.net
- DNS ASK fi###army.net
- '23#.#55.255.250':1900