Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Isolation Visual Service' = '<SYSTEM32>\itsapdyctqbh.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\SNMP Port List Spooler UPnP] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\pgddtaqrassc.exe' "<SYSTEM32>\itsapdyctqbh.exe"
- '%WINDIR%\Temp\wouc902p12tyd.exe' -r 46227 tcp
- '%TEMP%\wouc902lu1tydkmlhvngz.exe'
- '<SYSTEM32>\itsapdyctqbh.exe'
- <SYSTEM32>\afvwejhkrmz\run
- <SYSTEM32>\afvwejhkrmz\rng
- <SYSTEM32>\afvwejhkrmz\cfg
- %TEMP%\WERed73.dir00\pgddtaqrassc.exe.mdmp
- %WINDIR%\Temp\wouc902p12tyd.exe
- %TEMP%\wouc902lu1tydkmlhvngz.exe
- <SYSTEM32>\afvwejhkrmz\tst
- <SYSTEM32>\afvwejhkrmz\etc
- <SYSTEM32>\pgddtaqrassc.exe
- <SYSTEM32>\itsapdyctqbh.exe
- <SYSTEM32>\pgddtaqrassc.exe
- <SYSTEM32>\itsapdyctqbh.exe
- %WINDIR%\Temp\wouc902p12tyd.exe
- %TEMP%\WERed73.dir00\pgddtaqrassc.exe.mdmp
- <DRIVERS>\etc\hosts
- 'al###goes.net':80
- 'de####ergoes.net':80
- 'pu###one.net':80
- 'fr###ygone.net':80
- 'al###fool.net':80
- 'de####erlight.net':80
- 'al###gone.net':80
- 'de####erfool.net':80
- 'al###light.net':80
- 'de###one.net':80
- 'pu###oes.net':80
- 'de###ight.net':80
- 'sh###gone.net':80
- 'fr###ygoes.net':80
- 'pu###ight.net':80
- 'fr###ylight.net':80
- 'pu###ool.net':80
- 'fr###yfool.net':80
- 'wh###mail.net':80
- 'sa###ail.net':80
- 'wh###road.net':80
- 'sa###oad.net':80
- 'wh###wore.net':80
- 'sa###here.net':80
- 'st###road.net':80
- 'sa###ore.net':80
- 'wh###where.net':80
- 'so###oad.net':80
- 'lo###ail.net':80
- 'de####ergone.net':80
- 'lo###oad.net':80
- 'so###ail.net':80
- 'lo###here.net':80
- 'so###here.net':80
- 'lo###ore.net':80
- 'so###ore.net':80
- 'sh###light.net':80
- 'wr###threw.net':80
- 'ji###lasker.com':80
- 'sp###marry.net':80
- 'up###oud.net':80
- 'ba###ight.net':80
- 'en###goes.net':80
- 'li###oes.net':80
- 'st###gone.net':80
- 'ba###one.net':80
- 'ge####friend.net':80
- 'gl###health.net':80
- 'ta###fruit.net':80
- 'mi####lossary.net':80
- 'ne####arydress.net':80
- 'th####hcountry.net':80
- 'fr###ride.net':80
- 're####erpaint.net':80
- 'li####appear.net':80
- 'ti###ight.net':80
- 'mo###gone.net':80
- 'ti###ool.net':80
- 'mo###light.net':80
- 'ti###one.net':80
- 'sh###fool.net':80
- 'de###ool.net':80
- 'sh###goes.net':80
- 'de###oes.net':80
- 'en###light.net':80
- 'li###ight.net':80
- 'en###fool.net':80
- 'li###ool.net':80
- 'en###gone.net':80
- 'ti###oes.net':80
- 'mo###fool.net':80
- 'li###one.net':80
- 'mo###goes.net':80
- http://al###goes.net/index.php?me#########################################
- http://de####ergoes.net/index.php?me#########################################
- http://pu###one.net/index.php?me#########################################
- http://fr###ygone.net/index.php?me#########################################
- http://al###fool.net/index.php?me#########################################
- http://de####erlight.net/index.php?me#########################################
- http://al###gone.net/index.php?me#########################################
- http://de####erfool.net/index.php?me#########################################
- http://al###light.net/index.php?me#########################################
- http://de###one.net/index.php?me#########################################
- http://pu###oes.net/index.php?me#########################################
- http://de###ight.net/index.php?me#########################################
- http://sh###gone.net/index.php?me#########################################
- http://fr###ygoes.net/index.php?me#########################################
- http://pu###ight.net/index.php?me#########################################
- http://fr###ylight.net/index.php?me#########################################
- http://pu###ool.net/index.php?me#########################################
- http://fr###yfool.net/index.php?me#########################################
- http://wh###mail.net/index.php?me#########################################
- http://sa###ail.net/index.php?me#########################################
- http://wh###road.net/index.php?me#########################################
- http://sa###oad.net/index.php?me#########################################
- http://wh###wore.net/index.php?me#########################################
- http://sa###here.net/index.php?me#########################################
- http://st###road.net/index.php?me#########################################
- http://sa###ore.net/index.php?me#########################################
- http://wh###where.net/index.php?me#########################################
- http://so###oad.net/index.php?me#########################################
- http://lo###ail.net/index.php?me#########################################
- http://de####ergone.net/index.php?me#########################################
- http://lo###oad.net/index.php?me#########################################
- http://so###ail.net/index.php?me#########################################
- http://lo###here.net/index.php?me#########################################
- http://so###here.net/index.php?me#########################################
- http://lo###ore.net/index.php?me#########################################
- http://so###ore.net/index.php?me#########################################
- http://sh###light.net/index.php?me#########################################
- http://wr###threw.net/index.php?me#########################################
- http://ji###lasker.com/index.php?me#########################################
- http://sp###marry.net/index.php?me#########################################
- http://up###oud.net/index.php?me#########################################
- http://ba###ight.net/index.php?me#########################################
- http://en###goes.net/index.php?me#########################################
- http://li###oes.net/index.php?me#########################################
- http://st###gone.net/index.php?me#########################################
- http://ba###one.net/index.php?me#########################################
- http://ge####friend.net/index.php?me#########################################
- http://gl###health.net/index.php?me#########################################
- http://ta###fruit.net/index.php?me#########################################
- http://mi####lossary.net/index.php?me#########################################
- http://ne####arydress.net/index.php?me#########################################
- http://th####hcountry.net/index.php?me#########################################
- http://fr###ride.net/index.php?me#########################################
- http://re####erpaint.net/index.php?me#########################################
- http://li####appear.net/index.php?me#########################################
- http://ti###ight.net/index.php?me#########################################
- http://mo###gone.net/index.php?me#########################################
- http://ti###ool.net/index.php?me#########################################
- http://mo###light.net/index.php?me#########################################
- http://ti###one.net/index.php?me#########################################
- http://sh###fool.net/index.php?me#########################################
- http://de###ool.net/index.php?me#########################################
- http://sh###goes.net/index.php?me#########################################
- http://de###oes.net/index.php?me#########################################
- http://en###light.net/index.php?me#########################################
- http://li###ight.net/index.php?me#########################################
- http://en###fool.net/index.php?me#########################################
- http://li###ool.net/index.php?me#########################################
- http://en###gone.net/index.php?me#########################################
- http://ti###oes.net/index.php?me#########################################
- http://mo###fool.net/index.php?me#########################################
- http://li###one.net/index.php?me#########################################
- http://mo###goes.net/index.php?me#########################################
- DNS ASK al###goes.net
- DNS ASK de####ergoes.net
- DNS ASK pu###one.net
- DNS ASK fr###ygone.net
- DNS ASK al###fool.net
- DNS ASK de####erlight.net
- DNS ASK al###gone.net
- DNS ASK de####erfool.net
- DNS ASK al###light.net
- DNS ASK de###one.net
- DNS ASK pu###oes.net
- DNS ASK de###ight.net
- DNS ASK sh###gone.net
- DNS ASK fr###ygoes.net
- DNS ASK pu###ight.net
- DNS ASK fr###ylight.net
- DNS ASK pu###ool.net
- DNS ASK fr###yfool.net
- DNS ASK de####ergone.net
- DNS ASK sa###ail.net
- DNS ASK wh###wore.net
- DNS ASK sa###oad.net
- DNS ASK wh###mail.net
- DNS ASK sa###ore.net
- DNS ASK st###road.net
- DNS ASK ba###oad.net
- DNS ASK wh###where.net
- DNS ASK sa###here.net
- DNS ASK lo###ail.net
- DNS ASK so###ail.net
- DNS ASK lo###oad.net
- DNS ASK so###oad.net
- DNS ASK lo###ore.net
- DNS ASK so###here.net
- DNS ASK wh###road.net
- DNS ASK so###ore.net
- DNS ASK lo###here.net
- DNS ASK sh###light.net
- DNS ASK wr###threw.net
- DNS ASK ji###lasker.com
- DNS ASK sp###marry.net
- DNS ASK up###oud.net
- DNS ASK ba###ight.net
- DNS ASK en###goes.net
- DNS ASK li###oes.net
- DNS ASK st###gone.net
- DNS ASK ba###one.net
- DNS ASK ge####friend.net
- DNS ASK gl###health.net
- DNS ASK ta###fruit.net
- DNS ASK mi####lossary.net
- DNS ASK ne####arydress.net
- DNS ASK th####hcountry.net
- DNS ASK fr###ride.net
- DNS ASK re####erpaint.net
- DNS ASK li####appear.net
- DNS ASK ti###ight.net
- DNS ASK mo###gone.net
- DNS ASK ti###ool.net
- DNS ASK mo###light.net
- DNS ASK ti###one.net
- DNS ASK sh###fool.net
- DNS ASK de###ool.net
- DNS ASK sh###goes.net
- DNS ASK de###oes.net
- DNS ASK en###light.net
- DNS ASK li###ight.net
- DNS ASK en###fool.net
- DNS ASK li###ool.net
- DNS ASK en###gone.net
- DNS ASK ti###oes.net
- DNS ASK mo###fool.net
- DNS ASK li###one.net
- DNS ASK mo###goes.net
- '23#.#55.255.250':1900