Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Upgrade Shadow Service WLAN Grouping' = '<SYSTEM32>\stddvmtw.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Presentation Awareness PC Problem File] 'ImagePath' = '<SYSTEM32>\stddvmtw.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Presentation Awareness PC Problem File] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\ofqhtzlwqwn.exe' "<SYSTEM32>\stddvmtw.exe"
- '%WINDIR%\Temp\hszzfom2zaeds.exe' -r 24344 tcp
- '%TEMP%\hszzfom2t0adsihsjacxr.exe'
- '<SYSTEM32>\stddvmtw.exe'
- <SYSTEM32>\yyxynqear\run
- <SYSTEM32>\yyxynqear\rng
- %WINDIR%\Temp\hszzfom2zaeds.exe
- <SYSTEM32>\yyxynqear\cfg
- <SYSTEM32>\ofqhtzlwqwn.exe
- %TEMP%\hszzfom2t0adsihsjacxr.exe
- <SYSTEM32>\yyxynqear\tst
- <SYSTEM32>\stddvmtw.exe
- <SYSTEM32>\yyxynqear\etc
- <SYSTEM32>\ofqhtzlwqwn.exe
- <SYSTEM32>\stddvmtw.exe
- %WINDIR%\Temp\hszzfom2zaeds.exe
- <DRIVERS>\etc\hosts
- 'so###home.net':80
- 'ar###over.net':80
- 'th###eace.net':80
- 'ar###home.net':80
- 'so###grain.net':80
- 'ar###gold.net':80
- 'so###over.net':80
- 'ar###grain.net':80
- 'th###ouse.net':80
- 'dr###gift.net':80
- 'fa###eace.net':80
- 'dr###house.net':80
- 'th###uesday.net':80
- 'dr###peace.net':80
- 'th###ift.net':80
- 'dr####uesday.net':80
- 'so###gold.net':80
- 'sp###ver.net':80
- 'sa###ver.net':80
- 'sp###ome.net':80
- 'sa###ome.net':80
- 'sp###old.net':80
- 'sa###old.net':80
- 'sp###rain.net':80
- 'sa###rain.net':80
- 'up###ver.net':80
- 'wh###over.net':80
- 'up###ome.net':80
- 'wh###home.net':80
- 'up###old.net':80
- 'wh###gold.net':80
- 'up###rain.net':80
- 'wh###grain.net':80
- 'wa###peace.net':80
- 'fr###yloss.net':80
- 'bo###lain.net':80
- 'de####erknew.net':80
- 'mo###gray.net':80
- 'eg###aker.com':80
- 'eq####uesday.net':80
- 'wa###ord.net':80
- 'na###eep.com':80
- 'fe###tate.net':80
- 'ca###ile.net':80
- 'ab###ead.net':80
- 'mu###appy.net':80
- 'na###here.net':80
- 'st###ocean.net':80
- 'lo###old.net':80
- 'mo###next.net':80
- 'gr####uesday.net':80
- 'wa###house.net':80
- 'fa###ouse.net':80
- 'sp###peace.net':80
- 'vi###peace.net':80
- 'wa####uesday.net':80
- 'fa###uesday.net':80
- 'wa###gift.net':80
- 'fa###ift.net':80
- 'sp###house.net':80
- 'vi###house.net':80
- 'eq###peace.net':80
- 'gr###peace.net':80
- 'sp####uesday.net':80
- 'vi####uesday.net':80
- 'sp###gift.net':80
- 'vi###gift.net':80
- http://so###home.net/index.php?me################################################
- http://ar###over.net/index.php?me################################################
- http://th###eace.net/index.php?me################################################
- http://ar###home.net/index.php?me################################################
- http://so###grain.net/index.php?me################################################
- http://ar###gold.net/index.php?me################################################
- http://so###over.net/index.php?me################################################
- http://ar###grain.net/index.php?me################################################
- http://th###ouse.net/index.php?me################################################
- http://dr###gift.net/index.php?me################################################
- http://fa###eace.net/index.php?me################################################
- http://dr###house.net/index.php?me################################################
- http://th###uesday.net/index.php?me################################################
- http://dr###peace.net/index.php?me################################################
- http://th###ift.net/index.php?me################################################
- http://dr####uesday.net/index.php?me################################################
- http://so###gold.net/index.php?me################################################
- http://sp###ver.net/index.php?me################################################
- http://sa###ver.net/index.php?me################################################
- http://sp###ome.net/index.php?me################################################
- http://sa###ome.net/index.php?me################################################
- http://sp###old.net/index.php?me################################################
- http://sa###old.net/index.php?me################################################
- http://sp###rain.net/index.php?me################################################
- http://sa###rain.net/index.php?me################################################
- http://up###ver.net/index.php?me################################################
- http://wh###over.net/index.php?me################################################
- http://up###ome.net/index.php?me################################################
- http://wh###home.net/index.php?me################################################
- http://up###old.net/index.php?me################################################
- http://wh###gold.net/index.php?me################################################
- http://up###rain.net/index.php?me################################################
- http://wh###grain.net/index.php?me################################################
- http://wa###peace.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://bo###lain.net/index.php?me################################################
- http://de####erknew.net/index.php?me################################################
- http://mo###gray.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://eq####uesday.net/index.php?me################################################
- http://wa###ord.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://ca###ile.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://st###ocean.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://mo###next.net/index.php?me################################################
- http://gr####uesday.net/index.php?me################################################
- http://wa###house.net/index.php?me################################################
- http://fa###ouse.net/index.php?me################################################
- http://sp###peace.net/index.php?me################################################
- http://vi###peace.net/index.php?me################################################
- http://wa####uesday.net/index.php?me################################################
- http://fa###uesday.net/index.php?me################################################
- http://wa###gift.net/index.php?me################################################
- http://fa###ift.net/index.php?me################################################
- http://sp###house.net/index.php?me################################################
- http://vi###house.net/index.php?me################################################
- http://eq###peace.net/index.php?me################################################
- http://gr###peace.net/index.php?me################################################
- http://sp####uesday.net/index.php?me################################################
- http://vi####uesday.net/index.php?me################################################
- http://sp###gift.net/index.php?me################################################
- http://vi###gift.net/index.php?me################################################
- DNS ASK ar###over.net
- DNS ASK so###over.net
- DNS ASK ar###home.net
- DNS ASK so###home.net
- DNS ASK ar###gold.net
- DNS ASK so###gold.net
- DNS ASK ar###grain.net
- DNS ASK so###grain.net
- DNS ASK th###eace.net
- DNS ASK th###ouse.net
- DNS ASK dr###gift.net
- DNS ASK fa###eace.net
- DNS ASK dr###house.net
- DNS ASK th###uesday.net
- DNS ASK dr###peace.net
- DNS ASK th###ift.net
- DNS ASK dr####uesday.net
- DNS ASK sa###ver.net
- DNS ASK sp###rain.net
- DNS ASK sa###ome.net
- DNS ASK sp###ver.net
- DNS ASK sa###old.net
- DNS ASK gl###ome.net
- DNS ASK sa###rain.net
- DNS ASK sp###old.net
- DNS ASK sp###ome.net
- DNS ASK up###ver.net
- DNS ASK wh###over.net
- DNS ASK up###ome.net
- DNS ASK wh###home.net
- DNS ASK up###old.net
- DNS ASK wh###gold.net
- DNS ASK up###rain.net
- DNS ASK wh###grain.net
- DNS ASK wa###peace.net
- DNS ASK fr###yloss.net
- DNS ASK bo###lain.net
- DNS ASK de####erknew.net
- DNS ASK mo###gray.net
- DNS ASK eg###aker.com
- DNS ASK eq####uesday.net
- DNS ASK wa###ord.net
- DNS ASK na###eep.com
- DNS ASK fe###tate.net
- DNS ASK ca###ile.net
- DNS ASK ab###ead.net
- DNS ASK mu###appy.net
- DNS ASK na###here.net
- DNS ASK st###ocean.net
- DNS ASK lo###old.net
- DNS ASK mo###next.net
- DNS ASK gr####uesday.net
- DNS ASK wa###house.net
- DNS ASK fa###ouse.net
- DNS ASK sp###peace.net
- DNS ASK vi###peace.net
- DNS ASK wa####uesday.net
- DNS ASK fa###uesday.net
- DNS ASK wa###gift.net
- DNS ASK fa###ift.net
- DNS ASK sp###house.net
- DNS ASK vi###house.net
- DNS ASK eq###peace.net
- DNS ASK gr###peace.net
- DNS ASK sp####uesday.net
- DNS ASK vi####uesday.net
- DNS ASK sp###gift.net
- DNS ASK vi###gift.net
- '23#.#55.255.250':1900