Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Task Connection TPM WMI Interface' = '<SYSTEM32>\xldzfqhfqpmb.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Resource Quality ActiveX Volume Access] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\sdbeaokui.exe' "<SYSTEM32>\xldzfqhfqpmb.exe"
- '%WINDIR%\Temp\j27qzbxc3ghrsrj5r.exe' -r 23078 tcp
- '%TEMP%\j27qzbxc3agbsrj5rcuosfuh.exe'
- '<SYSTEM32>\xldzfqhfqpmb.exe'
- <SYSTEM32>\njgwgqnxvbrzine\run
- <SYSTEM32>\njgwgqnxvbrzine\rng
- %WINDIR%\Temp\j27qzbxc3ghrsrj5r.exe
- <SYSTEM32>\njgwgqnxvbrzine\cfg
- <SYSTEM32>\sdbeaokui.exe
- %TEMP%\j27qzbxc3agbsrj5rcuosfuh.exe
- <SYSTEM32>\njgwgqnxvbrzine\tst
- <SYSTEM32>\xldzfqhfqpmb.exe
- <SYSTEM32>\njgwgqnxvbrzine\etc
- <SYSTEM32>\sdbeaokui.exe
- <SYSTEM32>\xldzfqhfqpmb.exe
- %WINDIR%\Temp\j27qzbxc3ghrsrj5r.exe
- <DRIVERS>\etc\hosts
- %TEMP%\j27qzbxc3agbsrj5rcuosfuh.exe
- 'mo###broke.net':80
- 'ti###roke.net':80
- 'mo###state.net':80
- 'ti###tate.net':80
- 'mo###mark.net':80
- 'ti###ews.net':80
- 'sh###state.net':80
- 'ti###ark.net':80
- 'mo###news.net':80
- 'li###ews.net':80
- 'en###state.net':80
- 'li###tate.net':80
- 'st###news.net':80
- 'ba###ews.net':80
- 'en###broke.net':80
- 'li###ark.net':80
- 'en###news.net':80
- 'li###roke.net':80
- 'en###mark.net':80
- 'de###tate.net':80
- 'pu###ews.net':80
- 'fr###ynews.net':80
- 'pu###ark.net':80
- 'fr###ymark.net':80
- 'al###state.net':80
- 'de####erbroke.net':80
- 'al###mark.net':80
- 'de####erstate.net':80
- 'al###broke.net':80
- 'fr###ybroke.net':80
- 'sh###mark.net':80
- 'de###ark.net':80
- 'sh###broke.net':80
- 'de###roke.net':80
- 'sh###news.net':80
- 'fr###ystate.net':80
- 'pu###roke.net':80
- 'de###ews.net':80
- 'pu###tate.net':80
- 'it###need.com':80
- 'al###teach.net':80
- 'eg###aker.com':80
- 'na###eep.com':80
- 'de####erteach.net':80
- 'lo###tate.net':80
- 'so###tate.net':80
- 'al###grave.net':80
- 'de####ergrave.net':80
- 'wa###ord.net':80
- 'lo###old.net':80
- 'mo###next.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'na###here.net':80
- 'fr###yloss.net':80
- 'bo###lain.net':80
- 'st###ocean.net':80
- 'mo###gray.net':80
- 'lo###roke.net':80
- 'sa###ews.net':80
- 'st###state.net':80
- 'sa###ark.net':80
- 'wh###news.net':80
- 'ba###tate.net':80
- 'st###mark.net':80
- 'ba###ark.net':80
- 'st###broke.net':80
- 'ba###roke.net':80
- 'wh###mark.net':80
- 'so###ark.net':80
- 'lo###ews.net':80
- 'so###roke.net':80
- 'lo###ark.net':80
- 'so###ews.net':80
- 'wh###broke.net':80
- 'sa###roke.net':80
- 'wh###state.net':80
- 'sa###tate.net':80
- http://mo###broke.net/index.php?me################################################
- http://ti###roke.net/index.php?me################################################
- http://mo###state.net/index.php?me################################################
- http://ti###tate.net/index.php?me################################################
- http://mo###mark.net/index.php?me################################################
- http://ti###ews.net/index.php?me################################################
- http://sh###state.net/index.php?me################################################
- http://ti###ark.net/index.php?me################################################
- http://mo###news.net/index.php?me################################################
- http://li###ews.net/index.php?me################################################
- http://en###state.net/index.php?me################################################
- http://li###tate.net/index.php?me################################################
- http://st###news.net/index.php?me################################################
- http://ba###ews.net/index.php?me################################################
- http://en###broke.net/index.php?me################################################
- http://li###ark.net/index.php?me################################################
- http://en###news.net/index.php?me################################################
- http://li###roke.net/index.php?me################################################
- http://en###mark.net/index.php?me################################################
- http://de###tate.net/index.php?me################################################
- http://pu###ews.net/index.php?me################################################
- http://fr###ynews.net/index.php?me################################################
- http://pu###ark.net/index.php?me################################################
- http://fr###ymark.net/index.php?me################################################
- http://al###state.net/index.php?me################################################
- http://de####erbroke.net/index.php?me################################################
- http://al###mark.net/index.php?me################################################
- http://de####erstate.net/index.php?me################################################
- http://al###broke.net/index.php?me################################################
- http://fr###ybroke.net/index.php?me################################################
- http://sh###mark.net/index.php?me################################################
- http://de###ark.net/index.php?me################################################
- http://sh###broke.net/index.php?me################################################
- http://de###roke.net/index.php?me################################################
- http://sh###news.net/index.php?me################################################
- http://fr###ystate.net/index.php?me################################################
- http://pu###roke.net/index.php?me################################################
- http://de###ews.net/index.php?me################################################
- http://pu###tate.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://al###teach.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://de####erteach.net/index.php?me################################################
- http://lo###tate.net/index.php?me################################################
- http://so###tate.net/index.php?me################################################
- http://al###grave.net/index.php?me################################################
- http://de####ergrave.net/index.php?me################################################
- http://wa###ord.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://mo###next.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://bo###lain.net/index.php?me################################################
- http://st###ocean.net/index.php?me################################################
- http://mo###gray.net/index.php?me################################################
- http://lo###roke.net/index.php?me################################################
- http://sa###ews.net/index.php?me################################################
- http://st###state.net/index.php?me################################################
- http://sa###ark.net/index.php?me################################################
- http://wh###news.net/index.php?me################################################
- http://ba###tate.net/index.php?me################################################
- http://st###mark.net/index.php?me################################################
- http://ba###ark.net/index.php?me################################################
- http://st###broke.net/index.php?me################################################
- http://ba###roke.net/index.php?me################################################
- http://wh###mark.net/index.php?me################################################
- http://so###ark.net/index.php?me################################################
- http://lo###ews.net/index.php?me################################################
- http://so###roke.net/index.php?me################################################
- http://lo###ark.net/index.php?me################################################
- http://so###ews.net/index.php?me################################################
- http://wh###broke.net/index.php?me################################################
- http://sa###roke.net/index.php?me################################################
- http://wh###state.net/index.php?me################################################
- http://sa###tate.net/index.php?me################################################
- DNS ASK ti###roke.net
- DNS ASK mo###mark.net
- DNS ASK mo###broke.net
- DNS ASK mo###state.net
- DNS ASK ti###tate.net
- DNS ASK sh###state.net
- DNS ASK de###tate.net
- DNS ASK ti###ews.net
- DNS ASK ti###ark.net
- DNS ASK mo###news.net
- DNS ASK li###tate.net
- DNS ASK en###broke.net
- DNS ASK en###state.net
- DNS ASK st###news.net
- DNS ASK ba###ews.net
- DNS ASK en###news.net
- DNS ASK li###ews.net
- DNS ASK li###ark.net
- DNS ASK li###roke.net
- DNS ASK en###mark.net
- DNS ASK fr###ynews.net
- DNS ASK al###state.net
- DNS ASK pu###ews.net
- DNS ASK pu###ark.net
- DNS ASK fr###ymark.net
- DNS ASK al###mark.net
- DNS ASK de####ermark.net
- DNS ASK de####erbroke.net
- DNS ASK de####erstate.net
- DNS ASK al###broke.net
- DNS ASK de###ark.net
- DNS ASK sh###news.net
- DNS ASK sh###mark.net
- DNS ASK sh###broke.net
- DNS ASK de###roke.net
- DNS ASK pu###roke.net
- DNS ASK fr###ybroke.net
- DNS ASK fr###ystate.net
- DNS ASK de###ews.net
- DNS ASK pu###tate.net
- DNS ASK it###need.com
- DNS ASK al###teach.net
- DNS ASK eg###aker.com
- DNS ASK na###eep.com
- DNS ASK de####erteach.net
- DNS ASK lo###tate.net
- DNS ASK so###tate.net
- DNS ASK al###grave.net
- DNS ASK de####ergrave.net
- DNS ASK wa###ord.net
- DNS ASK lo###old.net
- DNS ASK mo###next.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK na###here.net
- DNS ASK fr###yloss.net
- DNS ASK bo###lain.net
- DNS ASK st###ocean.net
- DNS ASK mo###gray.net
- DNS ASK lo###roke.net
- DNS ASK sa###ews.net
- DNS ASK st###state.net
- DNS ASK sa###ark.net
- DNS ASK wh###news.net
- DNS ASK ba###tate.net
- DNS ASK st###mark.net
- DNS ASK ba###ark.net
- DNS ASK st###broke.net
- DNS ASK ba###roke.net
- DNS ASK wh###mark.net
- DNS ASK so###ark.net
- DNS ASK lo###ews.net
- DNS ASK so###roke.net
- DNS ASK lo###ark.net
- DNS ASK so###ews.net
- DNS ASK wh###broke.net
- DNS ASK sa###roke.net
- DNS ASK wh###state.net
- DNS ASK sa###tate.net
- '23#.#55.255.250':1900