Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'IP Provider Tools Health DHCP Browser' = '<SYSTEM32>\oyuhvfpcs.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Brightness Transaction Endpoint Connections] 'ImagePath' = '<SYSTEM32>\oyuhvfpcs.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Brightness Transaction Endpoint Connections] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\pyrhzpdipfy.exe' "<SYSTEM32>\oyuhvfpcs.exe"
- '%WINDIR%\Temp\e9uayem2wjwplkfu.exe' -r 34867 tcp
- '%TEMP%\e9uayem2sjsplkfuhcmhtrab.exe'
- '<SYSTEM32>\oyuhvfpcs.exe'
- <SYSTEM32>\rxmlzvkdcocwf\run
- <SYSTEM32>\rxmlzvkdcocwf\rng
- %WINDIR%\Temp\e9uayem2wjwplkfu.exe
- <SYSTEM32>\rxmlzvkdcocwf\cfg
- <SYSTEM32>\pyrhzpdipfy.exe
- %TEMP%\e9uayem2sjsplkfuhcmhtrab.exe
- <SYSTEM32>\rxmlzvkdcocwf\tst
- <SYSTEM32>\oyuhvfpcs.exe
- <SYSTEM32>\rxmlzvkdcocwf\etc
- <SYSTEM32>\pyrhzpdipfy.exe
- <SYSTEM32>\oyuhvfpcs.exe
- %WINDIR%\Temp\e9uayem2wjwplkfu.exe
- <DRIVERS>\etc\hosts
- %TEMP%\e9uayem2sjsplkfuhcmhtrab.exe
- 'gl###llow.net':80
- 'ta###allow.net':80
- 'gl###arth.net':80
- 'ta###earth.net':80
- 'gl###ives.net':80
- 'gr###taste.net':80
- 'eq###earth.net':80
- 'ta###gives.net':80
- 'eq###taste.net':80
- 'sa###arth.net':80
- 'sp###llow.net':80
- 'sa###aste.net':80
- 'sp###arth.net':80
- 'sa###llow.net':80
- 'gl###aste.net':80
- 'ta###taste.net':80
- 'sp###ives.net':80
- 'sa###ives.net':80
- 'gr###earth.net':80
- 'vi###gives.net':80
- 'wa###taste.net':80
- 'vi###allow.net':80
- 'sp###gives.net':80
- 'fa###aste.net':80
- 'wa###allow.net':80
- 'fa###llow.net':80
- 'wa###earth.net':80
- 'fa###arth.net':80
- 'eq###gives.net':80
- 'gr###gives.net':80
- 'eq###allow.net':80
- 'gr###allow.net':80
- 'sp###taste.net':80
- 'vi###earth.net':80
- 'sp###allow.net':80
- 'vi###taste.net':80
- 'sp###earth.net':80
- 'fa###uess.net':80
- 'dr###stood.net':80
- 'mu###appy.net':80
- 'wa###guess.net':80
- 'th###tood.net':80
- 'dr###first.net':80
- 'th###irst.net':80
- 'dr###kill.net':80
- 'th###ill.net':80
- 'so###nder.net':80
- 'qu###tell.net':80
- 'ab###ead.net':80
- 'en###guess.net':80
- 'we####dayhalf.net':80
- 'fa###oat.net':80
- 'se###sound.net':80
- 'mo###rest.net':80
- 'dr####hirteen.net':80
- 'dr###guess.net':80
- 'up###arth.net':80
- 'wh###earth.net':80
- 'up###aste.net':80
- 'wh###taste.net':80
- 'up###llow.net':80
- 'wh###gives.net':80
- 'sp###aste.net':80
- 'wh###allow.net':80
- 'up###ives.net':80
- 'so###taste.net':80
- 'ar###earth.net':80
- 'th###uess.net':80
- 'ar###taste.net':80
- 'so###earth.net':80
- 'ar###gives.net':80
- 'so###gives.net':80
- 'ar###allow.net':80
- 'so###allow.net':80
- http://gl###llow.net/index.php?me################################################
- http://ta###allow.net/index.php?me################################################
- http://gl###arth.net/index.php?me################################################
- http://ta###earth.net/index.php?me################################################
- http://gl###ives.net/index.php?me################################################
- http://gr###taste.net/index.php?me################################################
- http://eq###earth.net/index.php?me################################################
- http://ta###gives.net/index.php?me################################################
- http://eq###taste.net/index.php?me################################################
- http://sa###arth.net/index.php?me################################################
- http://sp###llow.net/index.php?me################################################
- http://sa###aste.net/index.php?me################################################
- http://sp###arth.net/index.php?me################################################
- http://sa###llow.net/index.php?me################################################
- http://gl###aste.net/index.php?me################################################
- http://ta###taste.net/index.php?me################################################
- http://sp###ives.net/index.php?me################################################
- http://sa###ives.net/index.php?me################################################
- http://gr###earth.net/index.php?me################################################
- http://vi###gives.net/index.php?me################################################
- http://wa###taste.net/index.php?me################################################
- http://vi###allow.net/index.php?me################################################
- http://sp###gives.net/index.php?me################################################
- http://fa###aste.net/index.php?me################################################
- http://wa###allow.net/index.php?me################################################
- http://fa###llow.net/index.php?me################################################
- http://wa###earth.net/index.php?me################################################
- http://fa###arth.net/index.php?me################################################
- http://eq###gives.net/index.php?me################################################
- http://gr###gives.net/index.php?me################################################
- http://eq###allow.net/index.php?me################################################
- http://gr###allow.net/index.php?me################################################
- http://sp###taste.net/index.php?me################################################
- http://vi###earth.net/index.php?me################################################
- http://sp###allow.net/index.php?me################################################
- http://vi###taste.net/index.php?me################################################
- http://sp###earth.net/index.php?me################################################
- http://fa###uess.net/index.php?me################################################
- http://dr###stood.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://wa###guess.net/index.php?me################################################
- http://th###tood.net/index.php?me################################################
- http://dr###first.net/index.php?me################################################
- http://th###irst.net/index.php?me################################################
- http://dr###kill.net/index.php?me################################################
- http://th###ill.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://dr###guess.net/index.php?me################################################
- http://up###arth.net/index.php?me################################################
- http://wh###earth.net/index.php?me################################################
- http://up###aste.net/index.php?me################################################
- http://wh###taste.net/index.php?me################################################
- http://up###llow.net/index.php?me################################################
- http://wh###gives.net/index.php?me################################################
- http://sp###aste.net/index.php?me################################################
- http://wh###allow.net/index.php?me################################################
- http://up###ives.net/index.php?me################################################
- http://so###taste.net/index.php?me################################################
- http://ar###earth.net/index.php?me################################################
- http://th###uess.net/index.php?me################################################
- http://ar###taste.net/index.php?me################################################
- http://so###earth.net/index.php?me################################################
- http://ar###gives.net/index.php?me################################################
- http://so###gives.net/index.php?me################################################
- http://ar###allow.net/index.php?me################################################
- http://so###allow.net/index.php?me################################################
- DNS ASK ta###allow.net
- DNS ASK gl###ives.net
- DNS ASK ta###earth.net
- DNS ASK gl###llow.net
- DNS ASK ta###gives.net
- DNS ASK eq###earth.net
- DNS ASK gr###earth.net
- DNS ASK eq###taste.net
- DNS ASK gr###taste.net
- DNS ASK gl###arth.net
- DNS ASK sa###arth.net
- DNS ASK sp###llow.net
- DNS ASK sa###aste.net
- DNS ASK sp###arth.net
- DNS ASK sa###llow.net
- DNS ASK gl###aste.net
- DNS ASK ta###taste.net
- DNS ASK sp###ives.net
- DNS ASK sa###ives.net
- DNS ASK wa###taste.net
- DNS ASK fa###aste.net
- DNS ASK sp###gives.net
- DNS ASK vi###gives.net
- DNS ASK wa###earth.net
- DNS ASK fa###llow.net
- DNS ASK wa###gives.net
- DNS ASK fa###arth.net
- DNS ASK wa###allow.net
- DNS ASK vi###allow.net
- DNS ASK eq###gives.net
- DNS ASK gr###gives.net
- DNS ASK eq###allow.net
- DNS ASK gr###allow.net
- DNS ASK sp###taste.net
- DNS ASK vi###earth.net
- DNS ASK sp###allow.net
- DNS ASK vi###taste.net
- DNS ASK sp###earth.net
- DNS ASK fa###uess.net
- DNS ASK dr###stood.net
- DNS ASK mu###appy.net
- DNS ASK wa###guess.net
- DNS ASK th###tood.net
- DNS ASK dr###first.net
- DNS ASK th###irst.net
- DNS ASK dr###kill.net
- DNS ASK th###ill.net
- DNS ASK so###nder.net
- DNS ASK qu###tell.net
- DNS ASK ab###ead.net
- DNS ASK en###guess.net
- DNS ASK we####dayhalf.net
- DNS ASK fa###oat.net
- DNS ASK se###sound.net
- DNS ASK mo###rest.net
- DNS ASK dr####hirteen.net
- DNS ASK dr###guess.net
- DNS ASK up###arth.net
- DNS ASK wh###earth.net
- DNS ASK up###aste.net
- DNS ASK wh###taste.net
- DNS ASK up###llow.net
- DNS ASK wh###gives.net
- DNS ASK sp###aste.net
- DNS ASK wh###allow.net
- DNS ASK up###ives.net
- DNS ASK so###taste.net
- DNS ASK ar###earth.net
- DNS ASK th###uess.net
- DNS ASK ar###taste.net
- DNS ASK so###earth.net
- DNS ASK ar###gives.net
- DNS ASK so###gives.net
- DNS ASK ar###allow.net
- DNS ASK so###allow.net
- '23#.#55.255.250':1900