Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Call Debugger Studio Extensible' = '<SYSTEM32>\gkvrzetgwpkz.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Routing Bluetooth Firewall] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\blafvpez.exe' "<SYSTEM32>\gkvrzetgwpkz.exe"
- '%WINDIR%\Temp\s7mj6ta2s09totfc.exe' -r 22684 tcp
- '%TEMP%\s7mj6ta2oprtotfcmtycht.exe'
- '<SYSTEM32>\gkvrzetgwpkz.exe'
- <SYSTEM32>\znqfefmafxd\run
- <SYSTEM32>\znqfefmafxd\rng
- %WINDIR%\Temp\s7mj6ta2s09totfc.exe
- <SYSTEM32>\znqfefmafxd\cfg
- <SYSTEM32>\blafvpez.exe
- %TEMP%\s7mj6ta2oprtotfcmtycht.exe
- <SYSTEM32>\znqfefmafxd\tst
- <SYSTEM32>\gkvrzetgwpkz.exe
- <SYSTEM32>\znqfefmafxd\etc
- <SYSTEM32>\blafvpez.exe
- <SYSTEM32>\gkvrzetgwpkz.exe
- %WINDIR%\Temp\s7mj6ta2s09totfc.exe
- %TEMP%\s7mj6ta2oprtotfcmtycht.exe
- <DRIVERS>\etc\hosts
- 'we###ady.net':80
- 'st###lady.net':80
- 'we###ast.net':80
- 'st###fish.net':80
- 'fo###wing.net':80
- 'af###wing.net':80
- 'we###ish.net':80
- 'st###past.net':80
- 'wa###ady.net':80
- 'mo###lady.net':80
- 'wa###ast.net':80
- 'mo###fish.net':80
- 'we###ing.net':80
- 'st###wing.net':80
- 'wa###ish.net':80
- 'af###past.net':80
- 'we####daylady.net':80
- 'se###ady.net':80
- 'we####daypast.net':80
- 'se###ish.net':80
- 'na###ing.net':80
- 'dr###wing.net':80
- 'we####dayfish.net':80
- 'se###ast.net':80
- 'fo###lady.net':80
- 'af###lady.net':80
- 'fo###past.net':80
- 'af###fish.net':80
- 'we####daywing.net':80
- 'se###ing.net':80
- 'fo###fish.net':80
- 'fi###fish.net':80
- 'th####hcountry.net':80
- 'li####appear.net':80
- 'qu###fish.net':80
- 'bo###ast.net':80
- 'ga###ing.net':80
- 'bo###ing.net':80
- 're####erpaint.net':80
- 'mi####lossary.net':80
- 'ta###fruit.net':80
- 'st###march.net':80
- 're####eneither.net':80
- 'ne####arydress.net':80
- 'gl###health.net':80
- 'ge####friend.net':80
- 'ga###ast.net':80
- 'le###fish.net':80
- 'fa###ady.net':80
- 'le###lady.net':80
- 'fa###ish.net':80
- 'mo###past.net':80
- 'wa###ing.net':80
- 'mo###wing.net':80
- 'fa###ast.net':80
- 'bo###ish.net':80
- 'ga###ady.net':80
- 'bo###ady.net':80
- 'ga###ish.net':80
- 'le###past.net':80
- 'fa###ing.net':80
- 'le###wing.net':80
- we###ady.net/forum/search.php?me#########################################
- st###lady.net/forum/search.php?me#########################################
- we###ast.net/forum/search.php?me#########################################
- st###fish.net/forum/search.php?me#########################################
- fo###wing.net/forum/search.php?me#########################################
- af###wing.net/forum/search.php?me#########################################
- we###ish.net/forum/search.php?me#########################################
- st###past.net/forum/search.php?me#########################################
- wa###ady.net/forum/search.php?me#########################################
- mo###lady.net/forum/search.php?me#########################################
- wa###ast.net/forum/search.php?me#########################################
- mo###fish.net/forum/search.php?me#########################################
- we###ing.net/forum/search.php?me#########################################
- st###wing.net/forum/search.php?me#########################################
- wa###ish.net/forum/search.php?me#########################################
- af###past.net/forum/search.php?me#########################################
- we####daylady.net/forum/search.php?me#########################################
- se###ady.net/forum/search.php?me#########################################
- we####daypast.net/forum/search.php?me#########################################
- se###ish.net/forum/search.php?me#########################################
- na###ing.net/forum/search.php?me#########################################
- dr###wing.net/forum/search.php?me#########################################
- we####dayfish.net/forum/search.php?me#########################################
- se###ast.net/forum/search.php?me#########################################
- fo###lady.net/forum/search.php?me#########################################
- af###lady.net/forum/search.php?me#########################################
- fo###past.net/forum/search.php?me#########################################
- af###fish.net/forum/search.php?me#########################################
- we####daywing.net/forum/search.php?me#########################################
- se###ing.net/forum/search.php?me#########################################
- fo###fish.net/forum/search.php?me#########################################
- fi###fish.net/forum/search.php?me#########################################
- th####hcountry.net/forum/search.php?me#########################################
- li####appear.net/forum/search.php?me#########################################
- qu###fish.net/forum/search.php?me#########################################
- bo###ast.net/forum/search.php?me#########################################
- ga###ing.net/forum/search.php?me#########################################
- bo###ing.net/forum/search.php?me#########################################
- re####erpaint.net/forum/search.php?me#########################################
- mi####lossary.net/forum/search.php?me#########################################
- ta###fruit.net/forum/search.php?me#########################################
- st###march.net/forum/search.php?me#########################################
- re####eneither.net/forum/search.php?me#########################################
- ne####arydress.net/forum/search.php?me#########################################
- gl###health.net/forum/search.php?me#########################################
- ge####friend.net/forum/search.php?me#########################################
- ga###ast.net/forum/search.php?me#########################################
- le###fish.net/forum/search.php?me#########################################
- fa###ady.net/forum/search.php?me#########################################
- le###lady.net/forum/search.php?me#########################################
- fa###ish.net/forum/search.php?me#########################################
- mo###past.net/forum/search.php?me#########################################
- wa###ing.net/forum/search.php?me#########################################
- mo###wing.net/forum/search.php?me#########################################
- fa###ast.net/forum/search.php?me#########################################
- bo###ish.net/forum/search.php?me#########################################
- ga###ady.net/forum/search.php?me#########################################
- bo###ady.net/forum/search.php?me#########################################
- ga###ish.net/forum/search.php?me#########################################
- le###past.net/forum/search.php?me#########################################
- fa###ing.net/forum/search.php?me#########################################
- le###wing.net/forum/search.php?me#########################################
- DNS ASK we###ady.net
- DNS ASK st###fish.net
- DNS ASK we###ast.net
- DNS ASK st###lady.net
- DNS ASK fo###wing.net
- DNS ASK af###past.net
- DNS ASK we###ish.net
- DNS ASK af###wing.net
- DNS ASK wa###ady.net
- DNS ASK mo###fish.net
- DNS ASK wa###ast.net
- DNS ASK mo###lady.net
- DNS ASK we###ing.net
- DNS ASK st###past.net
- DNS ASK wa###ish.net
- DNS ASK st###wing.net
- DNS ASK we####daylady.net
- DNS ASK se###ish.net
- DNS ASK we####daypast.net
- DNS ASK se###ady.net
- DNS ASK na###ing.net
- DNS ASK dr###past.net
- DNS ASK we####dayfish.net
- DNS ASK dr###wing.net
- DNS ASK fo###lady.net
- DNS ASK af###fish.net
- DNS ASK fo###past.net
- DNS ASK af###lady.net
- DNS ASK we####daywing.net
- DNS ASK se###ast.net
- DNS ASK fo###fish.net
- DNS ASK se###ing.net
- DNS ASK fi###fish.net
- DNS ASK th####hcountry.net
- DNS ASK li####appear.net
- DNS ASK qu###fish.net
- DNS ASK bo###ast.net
- DNS ASK ga###ing.net
- DNS ASK bo###ing.net
- DNS ASK re####erpaint.net
- DNS ASK mi####lossary.net
- DNS ASK ta###fruit.net
- DNS ASK st###march.net
- DNS ASK re####eneither.net
- DNS ASK ne####arydress.net
- DNS ASK gl###health.net
- DNS ASK ge####friend.net
- DNS ASK ga###ast.net
- DNS ASK le###fish.net
- DNS ASK fa###ady.net
- DNS ASK le###lady.net
- DNS ASK fa###ish.net
- DNS ASK mo###past.net
- DNS ASK wa###ing.net
- DNS ASK mo###wing.net
- DNS ASK fa###ast.net
- DNS ASK bo###ish.net
- DNS ASK ga###ady.net
- DNS ASK bo###ady.net
- DNS ASK ga###ish.net
- DNS ASK le###past.net
- DNS ASK fa###ing.net
- DNS ASK le###wing.net
- '23#.#55.255.250':1900