Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Error Now Bluetooth Reporting Protected Key' = '<SYSTEM32>\otpzpyhigx.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Auto-Discovery Workstation Brightness] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\xzbsnyt.exe' "<SYSTEM32>\otpzpyhigx.exe"
- '%WINDIR%\Temp\svi9ppdo2wrponcf.exe' -r 24893 tcp
- '%TEMP%\svi9ppdo2tv3oncfunfjam.exe'
- '<SYSTEM32>\otpzpyhigx.exe'
- <SYSTEM32>\kfwutfvi\run
- <SYSTEM32>\kfwutfvi\rng
- %WINDIR%\Temp\svi9ppdo2wrponcf.exe
- <SYSTEM32>\kfwutfvi\cfg
- <SYSTEM32>\xzbsnyt.exe
- %TEMP%\svi9ppdo2tv3oncfunfjam.exe
- <SYSTEM32>\kfwutfvi\tst
- <SYSTEM32>\otpzpyhigx.exe
- <SYSTEM32>\kfwutfvi\etc
- <SYSTEM32>\xzbsnyt.exe
- <SYSTEM32>\otpzpyhigx.exe
- %WINDIR%\Temp\svi9ppdo2wrponcf.exe
- <DRIVERS>\etc\hosts
- %TEMP%\svi9ppdo2tv3oncfunfjam.exe
- 'fa###press.net':80
- 'ri###est.net':80
- 'fa###boat.net':80
- 'ri###ress.net':80
- 'fa###rest.net':80
- 'so###told.net':80
- 'fi###told.net':80
- 'ri###pen.net':80
- 'fa###open.net':80
- 'ri###oat.net':80
- 'ca###pen.net':80
- 'no###oat.net':80
- 'ca###est.net':80
- 'po###open.net':80
- 'li###oat.net':80
- 'no###est.net':80
- 'no###pen.net':80
- 'no###ress.net':80
- 'li###ress.net':80
- 'th###hurt.net':80
- 'li###urt.net':80
- 'th###wear.net':80
- 'li###ear.net':80
- 'fe###old.net':80
- 'we###ind.net':80
- 'fe###ear.net':80
- 'we###old.net':80
- 'fe###ind.net':80
- 'li###ind.net':80
- 'so###wear.net':80
- 'fi###wear.net':80
- 'so###find.net':80
- 'fi###find.net':80
- 'so###hurt.net':80
- 'li###old.net':80
- 'th###find.net':80
- 'fi###hurt.net':80
- 'th###told.net':80
- 'po###rest.net':80
- 'dr###wide.net':80
- 'pi###ake.net':80
- 'of###aunt.net':80
- 'ma###han.net':80
- 'wh###ifth.net':80
- 'li###pen.net':80
- 'fe###oat.net':80
- 'li###est.net':80
- 'th###open.net':80
- 'sp###ont.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ro###tock.net':80
- 'ta###hand.net':80
- 'wa###since.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'le###est.net':80
- 'ta###open.net':80
- 'le###ress.net':80
- 'ta###rest.net':80
- 'le###pen.net':80
- 'po###press.net':80
- 'ca###ress.net':80
- 'po###boat.net':80
- 'ca###oat.net':80
- 'ta###press.net':80
- 'we###ress.net':80
- 'fe###est.net':80
- 'we###oat.net':80
- 'fe###ress.net':80
- 'we###est.net':80
- 'ta###boat.net':80
- 'le###oat.net':80
- 'fe###pen.net':80
- 'we###pen.net':80
- fa###press.net/index.php?me################################################
- ri###est.net/index.php?me################################################
- fa###boat.net/index.php?me################################################
- ri###ress.net/index.php?me################################################
- fa###rest.net/index.php?me################################################
- so###told.net/index.php?me################################################
- fi###told.net/index.php?me################################################
- ri###pen.net/index.php?me################################################
- fa###open.net/index.php?me################################################
- ri###oat.net/index.php?me################################################
- ca###pen.net/index.php?me################################################
- no###oat.net/index.php?me################################################
- ca###est.net/index.php?me################################################
- po###open.net/index.php?me################################################
- li###oat.net/index.php?me################################################
- no###est.net/index.php?me################################################
- no###pen.net/index.php?me################################################
- no###ress.net/index.php?me################################################
- li###ress.net/index.php?me################################################
- th###hurt.net/index.php?me################################################
- li###urt.net/index.php?me################################################
- th###wear.net/index.php?me################################################
- li###ear.net/index.php?me################################################
- fe###old.net/index.php?me################################################
- we###ind.net/index.php?me################################################
- fe###ear.net/index.php?me################################################
- we###old.net/index.php?me################################################
- fe###ind.net/index.php?me################################################
- li###ind.net/index.php?me################################################
- so###wear.net/index.php?me################################################
- fi###wear.net/index.php?me################################################
- so###find.net/index.php?me################################################
- fi###find.net/index.php?me################################################
- so###hurt.net/index.php?me################################################
- li###old.net/index.php?me################################################
- th###find.net/index.php?me################################################
- fi###hurt.net/index.php?me################################################
- th###told.net/index.php?me################################################
- po###rest.net/index.php?me################################################
- dr###wide.net/index.php?me################################################
- pi###ake.net/index.php?me################################################
- of###aunt.net/index.php?me################################################
- ma###han.net/index.php?me################################################
- wh###ifth.net/index.php?me################################################
- li###pen.net/index.php?me################################################
- fe###oat.net/index.php?me################################################
- li###est.net/index.php?me################################################
- th###open.net/index.php?me################################################
- sp###ont.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- wa###since.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- le###est.net/index.php?me################################################
- ta###open.net/index.php?me################################################
- le###ress.net/index.php?me################################################
- ta###rest.net/index.php?me################################################
- le###pen.net/index.php?me################################################
- po###press.net/index.php?me################################################
- ca###ress.net/index.php?me################################################
- po###boat.net/index.php?me################################################
- ca###oat.net/index.php?me################################################
- ta###press.net/index.php?me################################################
- we###ress.net/index.php?me################################################
- fe###est.net/index.php?me################################################
- we###oat.net/index.php?me################################################
- fe###ress.net/index.php?me################################################
- we###est.net/index.php?me################################################
- ta###boat.net/index.php?me################################################
- le###oat.net/index.php?me################################################
- fe###pen.net/index.php?me################################################
- we###pen.net/index.php?me################################################
- DNS ASK fa###press.net
- DNS ASK ri###est.net
- DNS ASK fa###boat.net
- DNS ASK ri###ress.net
- DNS ASK fa###rest.net
- DNS ASK so###told.net
- DNS ASK fi###told.net
- DNS ASK ri###pen.net
- DNS ASK fa###open.net
- DNS ASK ri###oat.net
- DNS ASK ca###pen.net
- DNS ASK no###oat.net
- DNS ASK ca###est.net
- DNS ASK po###open.net
- DNS ASK li###oat.net
- DNS ASK no###est.net
- DNS ASK no###pen.net
- DNS ASK no###ress.net
- DNS ASK li###ress.net
- DNS ASK so###find.net
- DNS ASK li###urt.net
- DNS ASK fe###old.net
- DNS ASK li###ear.net
- DNS ASK th###hurt.net
- DNS ASK we###old.net
- DNS ASK fe###ear.net
- DNS ASK we###ear.net
- DNS ASK fe###ind.net
- DNS ASK we###ind.net
- DNS ASK th###wear.net
- DNS ASK fi###wear.net
- DNS ASK so###hurt.net
- DNS ASK fi###find.net
- DNS ASK so###wear.net
- DNS ASK fi###hurt.net
- DNS ASK th###find.net
- DNS ASK li###ind.net
- DNS ASK th###told.net
- DNS ASK li###old.net
- DNS ASK po###rest.net
- DNS ASK dr###wide.net
- DNS ASK pi###ake.net
- DNS ASK of###aunt.net
- DNS ASK ma###han.net
- DNS ASK wh###ifth.net
- DNS ASK li###pen.net
- DNS ASK fe###oat.net
- DNS ASK li###est.net
- DNS ASK th###open.net
- DNS ASK sp###ont.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ro###tock.net
- DNS ASK ta###hand.net
- DNS ASK wa###since.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK le###est.net
- DNS ASK ta###open.net
- DNS ASK le###ress.net
- DNS ASK ta###rest.net
- DNS ASK le###pen.net
- DNS ASK po###press.net
- DNS ASK ca###ress.net
- DNS ASK po###boat.net
- DNS ASK ca###oat.net
- DNS ASK ta###press.net
- DNS ASK we###ress.net
- DNS ASK fe###est.net
- DNS ASK we###oat.net
- DNS ASK fe###ress.net
- DNS ASK we###est.net
- DNS ASK ta###boat.net
- DNS ASK le###oat.net
- DNS ASK fe###pen.net
- DNS ASK we###pen.net
- '23#.#55.255.250':1900