Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Extender Keying Removal Visual' = '<SYSTEM32>\ngdfvdi.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Topology Process Quality Virtual] 'ImagePath' = '<SYSTEM32>\ngdfvdi.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Topology Process Quality Virtual] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\lxddpmjifwh.exe' "<SYSTEM32>\ngdfvdi.exe"
- '%WINDIR%\Temp\tg06gboq2kkgkk.exe' -r 52567 tcp
- '%TEMP%\tg06gboq2i1rkkwvqjv3is.exe'
- '<SYSTEM32>\ngdfvdi.exe'
- <SYSTEM32>\yxjvkwkxx\run
- <SYSTEM32>\yxjvkwkxx\rng
- %WINDIR%\Temp\tg06gboq2kkgkk.exe
- <SYSTEM32>\yxjvkwkxx\cfg
- <SYSTEM32>\lxddpmjifwh.exe
- %TEMP%\tg06gboq2i1rkkwvqjv3is.exe
- <SYSTEM32>\yxjvkwkxx\tst
- <SYSTEM32>\ngdfvdi.exe
- <SYSTEM32>\yxjvkwkxx\etc
- <SYSTEM32>\lxddpmjifwh.exe
- <SYSTEM32>\ngdfvdi.exe
- %WINDIR%\Temp\tg06gboq2kkgkk.exe
- %TEMP%\tg06gboq2i1rkkwvqjv3is.exe
- <DRIVERS>\etc\hosts
- 'sa###hoe.net':80
- 'sp###ctober.net':80
- 'sp###hoe.net':80
- 'up###uter.net':80
- 'wh###outer.net':80
- 'sp###uter.net':80
- 'sa###uter.net':80
- 'sa###oon.net':80
- 'sa###ctober.net':80
- 'sp###oon.net':80
- 'so###outer.net':80
- 'up###hoe.net':80
- 'ar###outer.net':80
- 'ar###moon.net':80
- 'so###moon.net':80
- 'up###oon.net':80
- 'wh###moon.net':80
- 'wh####ctober.net':80
- 'wh###shoe.net':80
- 'up###ctober.net':80
- 'gr###moon.net':80
- 'eq###outer.net':80
- 'eq###moon.net':80
- 'eq####ctober.net':80
- 'gr####ctober.net':80
- 'sp####ctober.net':80
- 'vi####ctober.net':80
- 'vi###shoe.net':80
- 'gr###outer.net':80
- 'sp###shoe.net':80
- 'ta####ctober.net':80
- 'gl###oon.net':80
- 'gl###ctober.net':80
- 'gl###hoe.net':80
- 'ta###shoe.net':80
- 'eq###shoe.net':80
- 'gr###shoe.net':80
- 'ta###outer.net':80
- 'ta###moon.net':80
- 'gl###uter.net':80
- 'vi###iron.net':80
- 'sp###build.net':80
- 'sp###iron.net':80
- 'eq###deal.net':80
- 'gr###deal.net':80
- 'sp###deal.net':80
- 'vi###deal.net':80
- 'vi###roll.net':80
- 'vi###build.net':80
- 'sp###roll.net':80
- 'qu###tell.net':80
- 'we####dayhalf.net':80
- 'so###nder.net':80
- 'ab###ead.net':80
- 'en###guess.net':80
- 'se###sound.net':80
- 'mu###appy.net':80
- 'fa###oat.net':80
- 'mo###rest.net':80
- 'dr####hirteen.net':80
- 'th###oll.net':80
- 'dr###deal.net':80
- 'dr###roll.net':80
- 'dr###build.net':80
- 'th###uild.net':80
- 'ar####ctober.net':80
- 'so####ctober.net':80
- 'so###shoe.net':80
- 'th###eal.net':80
- 'ar###shoe.net':80
- 'fa###uild.net':80
- 'wa###roll.net':80
- 'wa###build.net':80
- 'wa###iron.net':80
- 'fa###ron.net':80
- 'dr###iron.net':80
- 'th###ron.net':80
- 'fa###eal.net':80
- 'fa###oll.net':80
- 'wa###deal.net':80
- http://sa###hoe.net/index.php?me################################################
- http://sp###ctober.net/index.php?me################################################
- http://sp###hoe.net/index.php?me################################################
- http://up###uter.net/index.php?me################################################
- http://wh###outer.net/index.php?me################################################
- http://sp###uter.net/index.php?me################################################
- http://sa###uter.net/index.php?me################################################
- http://sa###oon.net/index.php?me################################################
- http://sa###ctober.net/index.php?me################################################
- http://sp###oon.net/index.php?me################################################
- http://so###outer.net/index.php?me################################################
- http://up###hoe.net/index.php?me################################################
- http://ar###outer.net/index.php?me################################################
- http://ar###moon.net/index.php?me################################################
- http://so###moon.net/index.php?me################################################
- http://up###oon.net/index.php?me################################################
- http://wh###moon.net/index.php?me################################################
- http://wh####ctober.net/index.php?me################################################
- http://wh###shoe.net/index.php?me################################################
- http://up###ctober.net/index.php?me################################################
- http://gr###moon.net/index.php?me################################################
- http://eq###outer.net/index.php?me################################################
- http://eq###moon.net/index.php?me################################################
- http://eq####ctober.net/index.php?me################################################
- http://gr####ctober.net/index.php?me################################################
- http://sp####ctober.net/index.php?me################################################
- http://vi####ctober.net/index.php?me################################################
- http://vi###shoe.net/index.php?me################################################
- http://gr###outer.net/index.php?me################################################
- http://sp###shoe.net/index.php?me################################################
- http://ta####ctober.net/index.php?me################################################
- http://gl###oon.net/index.php?me################################################
- http://gl###ctober.net/index.php?me################################################
- http://gl###hoe.net/index.php?me################################################
- http://ta###shoe.net/index.php?me################################################
- http://eq###shoe.net/index.php?me################################################
- http://gr###shoe.net/index.php?me################################################
- http://ta###outer.net/index.php?me################################################
- http://ta###moon.net/index.php?me################################################
- http://gl###uter.net/index.php?me################################################
- http://vi###iron.net/index.php?me################################################
- http://sp###build.net/index.php?me################################################
- http://sp###iron.net/index.php?me################################################
- http://eq###deal.net/index.php?me################################################
- http://gr###deal.net/index.php?me################################################
- http://sp###deal.net/index.php?me################################################
- http://vi###deal.net/index.php?me################################################
- http://vi###roll.net/index.php?me################################################
- http://vi###build.net/index.php?me################################################
- http://sp###roll.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://th###oll.net/index.php?me################################################
- http://dr###deal.net/index.php?me################################################
- http://dr###roll.net/index.php?me################################################
- http://dr###build.net/index.php?me################################################
- http://th###uild.net/index.php?me################################################
- http://ar####ctober.net/index.php?me################################################
- http://so####ctober.net/index.php?me################################################
- http://so###shoe.net/index.php?me################################################
- http://th###eal.net/index.php?me################################################
- http://ar###shoe.net/index.php?me################################################
- http://fa###uild.net/index.php?me################################################
- http://wa###roll.net/index.php?me################################################
- http://wa###build.net/index.php?me################################################
- http://wa###iron.net/index.php?me################################################
- http://fa###ron.net/index.php?me################################################
- http://dr###iron.net/index.php?me################################################
- http://th###ron.net/index.php?me################################################
- http://fa###eal.net/index.php?me################################################
- http://fa###oll.net/index.php?me################################################
- http://wa###deal.net/index.php?me################################################
- DNS ASK sa###hoe.net
- DNS ASK sp###ctober.net
- DNS ASK sp###hoe.net
- DNS ASK up###uter.net
- DNS ASK wh###outer.net
- DNS ASK sp###uter.net
- DNS ASK sa###uter.net
- DNS ASK sa###oon.net
- DNS ASK sa###ctober.net
- DNS ASK sp###oon.net
- DNS ASK so###outer.net
- DNS ASK up###hoe.net
- DNS ASK ar###outer.net
- DNS ASK ar###moon.net
- DNS ASK so###moon.net
- DNS ASK up###oon.net
- DNS ASK wh###moon.net
- DNS ASK wh####ctober.net
- DNS ASK wh###shoe.net
- DNS ASK up###ctober.net
- DNS ASK gl###hoe.net
- DNS ASK eq###outer.net
- DNS ASK gr###outer.net
- DNS ASK gr###moon.net
- DNS ASK gr####ctober.net
- DNS ASK eq###moon.net
- DNS ASK vi####ctober.net
- DNS ASK sp###moon.net
- DNS ASK sp####ctober.net
- DNS ASK sp###shoe.net
- DNS ASK vi###shoe.net
- DNS ASK gl###oon.net
- DNS ASK ta###moon.net
- DNS ASK ta####ctober.net
- DNS ASK ta###shoe.net
- DNS ASK gl###ctober.net
- DNS ASK gr###shoe.net
- DNS ASK eq####ctober.net
- DNS ASK eq###shoe.net
- DNS ASK gl###uter.net
- DNS ASK ta###outer.net
- DNS ASK vi###iron.net
- DNS ASK sp###build.net
- DNS ASK sp###iron.net
- DNS ASK eq###deal.net
- DNS ASK gr###deal.net
- DNS ASK sp###deal.net
- DNS ASK vi###deal.net
- DNS ASK vi###roll.net
- DNS ASK vi###build.net
- DNS ASK sp###roll.net
- DNS ASK qu###tell.net
- DNS ASK we####dayhalf.net
- DNS ASK so###nder.net
- DNS ASK ab###ead.net
- DNS ASK en###guess.net
- DNS ASK se###sound.net
- DNS ASK mu###appy.net
- DNS ASK fa###oat.net
- DNS ASK mo###rest.net
- DNS ASK dr####hirteen.net
- DNS ASK th###oll.net
- DNS ASK dr###deal.net
- DNS ASK dr###roll.net
- DNS ASK dr###build.net
- DNS ASK th###uild.net
- DNS ASK ar####ctober.net
- DNS ASK so####ctober.net
- DNS ASK so###shoe.net
- DNS ASK th###eal.net
- DNS ASK ar###shoe.net
- DNS ASK fa###uild.net
- DNS ASK wa###roll.net
- DNS ASK wa###build.net
- DNS ASK wa###iron.net
- DNS ASK fa###ron.net
- DNS ASK dr###iron.net
- DNS ASK th###ron.net
- DNS ASK fa###eal.net
- DNS ASK fa###oll.net
- DNS ASK wa###deal.net
- '23#.#55.255.250':1900