Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SNMP Networking Filtering Performance' = '<SYSTEM32>\jnavsmfihinc.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Interactive Launcher AutoConnect] 'ImagePath' = '<SYSTEM32>\jnavsmfihinc.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Interactive Launcher AutoConnect] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\ejbycqn.exe' "<SYSTEM32>\jnavsmfihinc.exe"
- '%WINDIR%\Temp\lsyopkhn2qe3umlqq.exe' -r 20397 tcp
- '%TEMP%\lsyopkhn2n9oumlqqietsni.exe'
- '<SYSTEM32>\jnavsmfihinc.exe'
- <SYSTEM32>\edsmywswbwzr\run
- <SYSTEM32>\edsmywswbwzr\rng
- %WINDIR%\Temp\lsyopkhn2qe3umlqq.exe
- <SYSTEM32>\edsmywswbwzr\cfg
- <SYSTEM32>\ejbycqn.exe
- %TEMP%\lsyopkhn2n9oumlqqietsni.exe
- <SYSTEM32>\edsmywswbwzr\tst
- <SYSTEM32>\jnavsmfihinc.exe
- <SYSTEM32>\edsmywswbwzr\etc
- <SYSTEM32>\ejbycqn.exe
- <SYSTEM32>\jnavsmfihinc.exe
- %WINDIR%\Temp\lsyopkhn2qe3umlqq.exe
- %TEMP%\lsyopkhn2n9oumlqqietsni.exe
- <DRIVERS>\etc\hosts
- 'ab###han.net':80
- 'kn###ead.net':80
- 'wi###ews.net':80
- 'kn###han.net':80
- 'ab###ile.net':80
- 'kn###ing.net':80
- 'ab###ead.net':80
- 'kn###ile.net':80
- 'dr###news.net':80
- 'dr###state.net':80
- 'wi###tate.net':80
- 'th###mark.net':80
- 'th###news.net':80
- 'dr###mark.net':80
- 'wi###ark.net':80
- 'dr###broke.net':80
- 'wi###roke.net':80
- 'ro###ead.net':80
- 'si###ead.net':80
- 'ro###han.net':80
- 'si###han.net':80
- 'ro###ing.net':80
- 'si###ing.net':80
- 'ro###ile.net':80
- 'si###ile.net':80
- 'so###ing.net':80
- 'so###han.net':80
- 'pi###ead.net':80
- 'ab###ing.net':80
- 'pi###han.net':80
- 'so###ile.net':80
- 'pi###ing.net':80
- 'so###ead.net':80
- 'pi###ile.net':80
- 'th###broke.net':80
- 'mo###roke.net':80
- 'ju###roke.net':80
- 'mo###tate.net':80
- 'ju###tate.net':80
- 'mo###ews.net':80
- 'ju###ews.net':80
- 'mo###ark.net':80
- 'ju###ark.net':80
- 'si###ews.net':80
- 'la###onea.com':80
- 'da###ekilai.com':80
- 'do####n4guia.com':80
- 'fr###secas.com':80
- 'si###ark.net':80
- 'ro###ews.net':80
- 'ta###fruit.net':80
- 'st###march.net':80
- 'lo###roke.net':80
- 'fe###ark.net':80
- 'lo###tate.net':80
- 'fe###roke.net':80
- 'lo###ews.net':80
- 'th###state.net':80
- 'lo###ark.net':80
- 'fe###ews.net':80
- 'fe###tate.net':80
- 'hi###roke.net':80
- 'wh###roke.net':80
- 'hi###tate.net':80
- 'wh###tate.net':80
- 'hi###ews.net':80
- 'wh###ews.net':80
- 'hi###ark.net':80
- 'wh###ark.net':80
- http://ab###han.net/forum/search.php?me#########################################
- http://kn###ead.net/forum/search.php?me#########################################
- http://wi###ews.net/forum/search.php?me#########################################
- http://kn###han.net/forum/search.php?me#########################################
- http://ab###ile.net/forum/search.php?me#########################################
- http://kn###ing.net/forum/search.php?me#########################################
- http://ab###ead.net/forum/search.php?me#########################################
- http://kn###ile.net/forum/search.php?me#########################################
- http://dr###news.net/forum/search.php?me#########################################
- http://dr###state.net/forum/search.php?me#########################################
- http://wi###tate.net/forum/search.php?me#########################################
- http://th###mark.net/forum/search.php?me#########################################
- http://th###news.net/forum/search.php?me#########################################
- http://dr###mark.net/forum/search.php?me#########################################
- http://wi###ark.net/forum/search.php?me#########################################
- http://dr###broke.net/forum/search.php?me#########################################
- http://wi###roke.net/forum/search.php?me#########################################
- http://ro###ead.net/forum/search.php?me#########################################
- http://si###ead.net/forum/search.php?me#########################################
- http://ro###han.net/forum/search.php?me#########################################
- http://si###han.net/forum/search.php?me#########################################
- http://ro###ing.net/forum/search.php?me#########################################
- http://si###ing.net/forum/search.php?me#########################################
- http://ro###ile.net/forum/search.php?me#########################################
- http://si###ile.net/forum/search.php?me#########################################
- http://so###ing.net/forum/search.php?me#########################################
- http://so###han.net/forum/search.php?me#########################################
- http://pi###ead.net/forum/search.php?me#########################################
- http://ab###ing.net/forum/search.php?me#########################################
- http://pi###han.net/forum/search.php?me#########################################
- http://so###ile.net/forum/search.php?me#########################################
- http://pi###ing.net/forum/search.php?me#########################################
- http://so###ead.net/forum/search.php?me#########################################
- http://pi###ile.net/forum/search.php?me#########################################
- http://th###broke.net/forum/search.php?me#########################################
- http://mo###roke.net/forum/search.php?me#########################################
- http://ju###roke.net/forum/search.php?me#########################################
- http://mo###tate.net/forum/search.php?me#########################################
- http://ju###tate.net/forum/search.php?me#########################################
- http://mo###ews.net/forum/search.php?me#########################################
- http://ju###ews.net/forum/search.php?me#########################################
- http://mo###ark.net/forum/search.php?me#########################################
- http://ju###ark.net/forum/search.php?me#########################################
- http://si###ews.net/forum/search.php?me#########################################
- http://la###onea.com/forum/search.php?me#########################################
- http://da###ekilai.com/forum/search.php?me#########################################
- http://do####n4guia.com/forum/search.php?me#########################################
- http://fr###secas.com/forum/search.php?me#########################################
- http://si###ark.net/forum/search.php?me#########################################
- http://ro###ews.net/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://lo###roke.net/forum/search.php?me#########################################
- http://fe###ark.net/forum/search.php?me#########################################
- http://lo###tate.net/forum/search.php?me#########################################
- http://fe###roke.net/forum/search.php?me#########################################
- http://lo###ews.net/forum/search.php?me#########################################
- http://th###state.net/forum/search.php?me#########################################
- http://lo###ark.net/forum/search.php?me#########################################
- http://fe###ews.net/forum/search.php?me#########################################
- http://fe###tate.net/forum/search.php?me#########################################
- http://hi###roke.net/forum/search.php?me#########################################
- http://wh###roke.net/forum/search.php?me#########################################
- http://hi###tate.net/forum/search.php?me#########################################
- http://wh###tate.net/forum/search.php?me#########################################
- http://hi###ews.net/forum/search.php?me#########################################
- http://wh###ews.net/forum/search.php?me#########################################
- http://hi###ark.net/forum/search.php?me#########################################
- http://wh###ark.net/forum/search.php?me#########################################
- DNS ASK ab###han.net
- DNS ASK kn###ead.net
- DNS ASK wi###ews.net
- DNS ASK kn###han.net
- DNS ASK ab###ile.net
- DNS ASK kn###ing.net
- DNS ASK ab###ead.net
- DNS ASK kn###ile.net
- DNS ASK dr###news.net
- DNS ASK dr###state.net
- DNS ASK wi###tate.net
- DNS ASK th###mark.net
- DNS ASK th###news.net
- DNS ASK dr###mark.net
- DNS ASK wi###ark.net
- DNS ASK dr###broke.net
- DNS ASK wi###roke.net
- DNS ASK ab###ing.net
- DNS ASK si###ead.net
- DNS ASK ro###ile.net
- DNS ASK si###han.net
- DNS ASK ro###ead.net
- DNS ASK si###ing.net
- DNS ASK mo###han.net
- DNS ASK si###ile.net
- DNS ASK ro###ing.net
- DNS ASK ro###han.net
- DNS ASK pi###ead.net
- DNS ASK so###ead.net
- DNS ASK pi###han.net
- DNS ASK so###han.net
- DNS ASK pi###ing.net
- DNS ASK so###ing.net
- DNS ASK pi###ile.net
- DNS ASK so###ile.net
- DNS ASK th###broke.net
- DNS ASK mo###roke.net
- DNS ASK ju###roke.net
- DNS ASK mo###tate.net
- DNS ASK ju###tate.net
- DNS ASK mo###ews.net
- DNS ASK ju###ews.net
- DNS ASK mo###ark.net
- DNS ASK ju###ark.net
- DNS ASK si###ews.net
- DNS ASK la###onea.com
- DNS ASK da###ekilai.com
- DNS ASK do####n4guia.com
- DNS ASK fr###secas.com
- DNS ASK si###ark.net
- DNS ASK ro###ews.net
- DNS ASK ta###fruit.net
- DNS ASK st###march.net
- DNS ASK lo###roke.net
- DNS ASK fe###ark.net
- DNS ASK lo###tate.net
- DNS ASK fe###roke.net
- DNS ASK lo###ews.net
- DNS ASK th###state.net
- DNS ASK lo###ark.net
- DNS ASK fe###ews.net
- DNS ASK fe###tate.net
- DNS ASK hi###roke.net
- DNS ASK wh###roke.net
- DNS ASK hi###tate.net
- DNS ASK wh###tate.net
- DNS ASK hi###ews.net
- DNS ASK wh###ews.net
- DNS ASK hi###ark.net
- DNS ASK wh###ark.net
- '23#.#55.255.250':1900