Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Experience Call Drive TP Collector' = '<SYSTEM32>\onxxagdt.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Reporting Transaction Certificate Protection] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\ayzemahi.exe' "<SYSTEM32>\onxxagdt.exe"
- '%WINDIR%\Temp\i3mnd7t3r6rikg8.exe' -r 32553 tcp
- '%TEMP%\i3mnd7t3md5ikg8hcisfft.exe'
- '<SYSTEM32>\onxxagdt.exe'
- <SYSTEM32>\fvnlgjfad\run
- <SYSTEM32>\fvnlgjfad\rng
- %WINDIR%\Temp\i3mnd7t3r6rikg8.exe
- <SYSTEM32>\fvnlgjfad\cfg
- <SYSTEM32>\ayzemahi.exe
- %TEMP%\i3mnd7t3md5ikg8hcisfft.exe
- <SYSTEM32>\fvnlgjfad\tst
- <SYSTEM32>\onxxagdt.exe
- <SYSTEM32>\fvnlgjfad\etc
- <SYSTEM32>\ayzemahi.exe
- <SYSTEM32>\onxxagdt.exe
- %WINDIR%\Temp\i3mnd7t3r6rikg8.exe
- <DRIVERS>\etc\hosts
- %TEMP%\i3mnd7t3md5ikg8hcisfft.exe
- 'de####ersince.net':80
- 'al###page.net':80
- 'al###since.net':80
- 'al###heat.net':80
- 'de####erheat.net':80
- 'lo###ive.net':80
- 'so###ive.net':80
- 'so###oice.net':80
- 'de####erpage.net':80
- 'lo###oice.net':80
- 'fr###yheat.net':80
- 'pu###ince.net':80
- 'pu###eat.net':80
- 'pu###appy.net':80
- 'fr###yhappy.net':80
- 'al###happy.net':80
- 'de####erhappy.net':80
- 'fr###ypage.net':80
- 'fr###ysince.net':80
- 'pu###age.net':80
- 'ba###oice.net':80
- 'st###five.net':80
- 'st###voice.net':80
- 'wh###they.net':80
- 'sa###hey.net':80
- 'st###they.net':80
- 'ba###hey.net':80
- 'ba###ight.net':80
- 'ba###ive.net':80
- 'st###eight.net':80
- 'so###hey.net':80
- 'wh###voice.net':80
- 'lo###hey.net':80
- 'lo###ight.net':80
- 'so###ight.net':80
- 'wh###eight.net':80
- 'sa###ight.net':80
- 'sa###ive.net':80
- 'sa###oice.net':80
- 'wh###five.net':80
- 'ba###ince.net':80
- 'st###page.net':80
- 'it###need.com':80
- 'eg###aker.com':80
- 'na###eep.com':80
- 'en###heat.net':80
- 'li###eat.net':80
- 'li###appy.net':80
- 'ba###age.net':80
- 'en###happy.net':80
- 'mo###next.net':80
- 'na###here.net':80
- 'lo###old.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'bo###lain.net':80
- 'wa###ord.net':80
- 'fr###yloss.net':80
- 'st###ocean.net':80
- 'mo###gray.net':80
- 'de###appy.net':80
- 'sh###heat.net':80
- 'sh###happy.net':80
- 'mo###page.net':80
- 'ti###age.net':80
- 'sh###page.net':80
- 'de###age.net':80
- 'de###ince.net':80
- 'de###eat.net':80
- 'sh###since.net':80
- 'li###age.net':80
- 'mo###happy.net':80
- 'en###page.net':80
- 'en###since.net':80
- 'li###ince.net':80
- 'mo###since.net':80
- 'ti###ince.net':80
- 'ti###eat.net':80
- 'ti###appy.net':80
- 'mo###heat.net':80
- http://de####ersince.net/index.php?me################################################
- http://al###page.net/index.php?me################################################
- http://al###since.net/index.php?me################################################
- http://al###heat.net/index.php?me################################################
- http://de####erheat.net/index.php?me################################################
- http://lo###ive.net/index.php?me################################################
- http://so###ive.net/index.php?me################################################
- http://so###oice.net/index.php?me################################################
- http://de####erpage.net/index.php?me################################################
- http://lo###oice.net/index.php?me################################################
- http://fr###yheat.net/index.php?me################################################
- http://pu###ince.net/index.php?me################################################
- http://pu###eat.net/index.php?me################################################
- http://pu###appy.net/index.php?me################################################
- http://fr###yhappy.net/index.php?me################################################
- http://al###happy.net/index.php?me################################################
- http://de####erhappy.net/index.php?me################################################
- http://fr###ypage.net/index.php?me################################################
- http://fr###ysince.net/index.php?me################################################
- http://pu###age.net/index.php?me################################################
- http://ba###oice.net/index.php?me################################################
- http://st###five.net/index.php?me################################################
- http://st###voice.net/index.php?me################################################
- http://wh###they.net/index.php?me################################################
- http://sa###hey.net/index.php?me################################################
- http://st###they.net/index.php?me################################################
- http://ba###hey.net/index.php?me################################################
- http://ba###ight.net/index.php?me################################################
- http://ba###ive.net/index.php?me################################################
- http://st###eight.net/index.php?me################################################
- http://so###hey.net/index.php?me################################################
- http://wh###voice.net/index.php?me################################################
- http://lo###hey.net/index.php?me################################################
- http://lo###ight.net/index.php?me################################################
- http://so###ight.net/index.php?me################################################
- http://wh###eight.net/index.php?me################################################
- http://sa###ight.net/index.php?me################################################
- http://sa###ive.net/index.php?me################################################
- http://sa###oice.net/index.php?me################################################
- http://wh###five.net/index.php?me################################################
- http://ba###ince.net/index.php?me################################################
- http://st###page.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://en###heat.net/index.php?me################################################
- http://li###eat.net/index.php?me################################################
- http://li###appy.net/index.php?me################################################
- http://ba###age.net/index.php?me################################################
- http://en###happy.net/index.php?me################################################
- http://mo###next.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://bo###lain.net/index.php?me################################################
- http://wa###ord.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://st###ocean.net/index.php?me################################################
- http://mo###gray.net/index.php?me################################################
- http://de###appy.net/index.php?me################################################
- http://sh###heat.net/index.php?me################################################
- http://sh###happy.net/index.php?me################################################
- http://mo###page.net/index.php?me################################################
- http://ti###age.net/index.php?me################################################
- http://sh###page.net/index.php?me################################################
- http://de###age.net/index.php?me################################################
- http://de###ince.net/index.php?me################################################
- http://de###eat.net/index.php?me################################################
- http://sh###since.net/index.php?me################################################
- http://li###age.net/index.php?me################################################
- http://mo###happy.net/index.php?me################################################
- http://en###page.net/index.php?me################################################
- http://en###since.net/index.php?me################################################
- http://li###ince.net/index.php?me################################################
- http://mo###since.net/index.php?me################################################
- http://ti###ince.net/index.php?me################################################
- http://ti###eat.net/index.php?me################################################
- http://ti###appy.net/index.php?me################################################
- http://mo###heat.net/index.php?me################################################
- DNS ASK de####ersince.net
- DNS ASK al###page.net
- DNS ASK al###since.net
- DNS ASK al###heat.net
- DNS ASK de####erheat.net
- DNS ASK lo###ive.net
- DNS ASK so###ive.net
- DNS ASK so###oice.net
- DNS ASK de####erpage.net
- DNS ASK lo###oice.net
- DNS ASK fr###yheat.net
- DNS ASK pu###ince.net
- DNS ASK pu###eat.net
- DNS ASK pu###appy.net
- DNS ASK fr###yhappy.net
- DNS ASK al###happy.net
- DNS ASK de####erhappy.net
- DNS ASK fr###ypage.net
- DNS ASK fr###ysince.net
- DNS ASK pu###age.net
- DNS ASK lo###ight.net
- DNS ASK st###five.net
- DNS ASK ba###ive.net
- DNS ASK ba###oice.net
- DNS ASK sa###hey.net
- DNS ASK st###voice.net
- DNS ASK ba###hey.net
- DNS ASK en###voice.net
- DNS ASK st###they.net
- DNS ASK st###eight.net
- DNS ASK ba###ight.net
- DNS ASK wh###voice.net
- DNS ASK sa###oice.net
- DNS ASK so###hey.net
- DNS ASK so###ight.net
- DNS ASK lo###hey.net
- DNS ASK sa###ight.net
- DNS ASK wh###they.net
- DNS ASK wh###eight.net
- DNS ASK wh###five.net
- DNS ASK sa###ive.net
- DNS ASK ba###ince.net
- DNS ASK st###page.net
- DNS ASK it###need.com
- DNS ASK eg###aker.com
- DNS ASK na###eep.com
- DNS ASK en###heat.net
- DNS ASK li###eat.net
- DNS ASK li###appy.net
- DNS ASK ba###age.net
- DNS ASK en###happy.net
- DNS ASK mo###next.net
- DNS ASK na###here.net
- DNS ASK lo###old.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK bo###lain.net
- DNS ASK wa###ord.net
- DNS ASK fr###yloss.net
- DNS ASK st###ocean.net
- DNS ASK mo###gray.net
- DNS ASK de###appy.net
- DNS ASK sh###heat.net
- DNS ASK sh###happy.net
- DNS ASK mo###page.net
- DNS ASK ti###age.net
- DNS ASK sh###page.net
- DNS ASK de###age.net
- DNS ASK de###ince.net
- DNS ASK de###eat.net
- DNS ASK sh###since.net
- DNS ASK li###age.net
- DNS ASK mo###happy.net
- DNS ASK en###page.net
- DNS ASK en###since.net
- DNS ASK li###ince.net
- DNS ASK mo###since.net
- DNS ASK ti###ince.net
- DNS ASK ti###eat.net
- DNS ASK ti###appy.net
- DNS ASK mo###heat.net
- '23#.#55.255.250':1900