Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WebClient Configuration Grouping Log' = '%APPDATA%\olaoamqs\amcokrwihq.exe'
- '%APPDATA%\olaoamqs\shmjsmydbqy.exe' "%APPDATA%\olaoamqs\amcokrwihq.exe"
- '%APPDATA%\olaoamqs\amcokrwihq.exe'
- %APPDATA%\olaoamqs\amcokrwihq.vyjbr
- %APPDATA%\olaoamqs\shmjsmydbqy.exe
- %APPDATA%\olaoamqs\amcokrwihq.exe
- %APPDATA%\olaoamqs\amcokrwihq.exe
- 'fo####industry.net':80
- 'me####industry.net':80
- 'al####ybasket.net':80
- 'al####ycontain.net':80
- 'ge####manbasket.net':80
- 'me####contain.net':80
- 'fo####basket.net':80
- 'fo####contain.net':80
- 'fo####became.net':80
- 'me####became.net':80
- 'ge#####ancontain.net':80
- 'ex#####ncecontain.net':80
- 'fr###basket.net':80
- 'fr####ontain.net':80
- 'fr###became.net':80
- 'ex#####ncebecame.net':80
- 'ge####manbecame.net':80
- 'al####ybecame.net':80
- 'al####yindustry.net':80
- 'ex#####ncebasket.net':80
- 'ge#####anindustry.net':80
- 'cr####ontain.net':80
- 'su####basket.net':80
- 'su####contain.net':80
- 'su####became.net':80
- 'cr###became.net':80
- 'th####tbecame.net':80
- 'wa###became.net':80
- 'wa####ndustry.net':80
- 'cr###basket.net':80
- 'th####tindustry.net':80
- 'cr####ndustry.net':80
- 'be###became.net':80
- 'kn###became.net':80
- 'kn####ndustry.net':80
- 'me####basket.net':80
- 'be####ndustry.net':80
- 'kn###basket.net':80
- 'su####industry.net':80
- 'be###basket.net':80
- 'be####ontain.net':80
- 'kn####ontain.net':80
- 'ex#####nceindustry.net':80
- 'cr###wonder.net':80
- 'su####discover.net':80
- 'su####wonder.net':80
- 'su####master.net':80
- 'cr###master.net':80
- 'th####tmaster.net':80
- 'wa###master.net':80
- 'wa####ontinue.net':80
- 'cr####iscover.net':80
- 'th####tcontinue.net':80
- 'cr####ontinue.net':80
- 'be###master.net':80
- 'kn###master.net':80
- 'kn####ontinue.net':80
- 'me####discover.net':80
- 'be####ontinue.net':80
- 'kn####iscover.net':80
- 'su####continue.net':80
- 'be####iscover.net':80
- 'be###wonder.net':80
- 'kn###wonder.net':80
- 'pa###master.net':80
- 'fi###master.net':80
- 'fi####ontinue.net':80
- 'sm####iscover.net':80
- 'pa####ontinue.net':80
- 'fi####iscover.net':80
- 'fr####ndustry.net':80
- 'pa####iscover.net':80
- 'pa###wonder.net':80
- 'fi###wonder.net':80
- 'wo####iscover.net':80
- 'wa####iscover.net':80
- 'wo####ontinue.net':80
- 'th####tdiscover.net':80
- 'th####twonder.net':80
- 'wa###wonder.net':80
- 'wo###wonder.net':80
- 'sm###wonder.net':80
- 'sm###master.net':80
- 'sm####ontinue.net':80
- 'wo###master.net':80
- http://fo####industry.net/index.php?em#######################################
- http://me####industry.net/index.php?em#######################################
- http://al####ybasket.net/index.php?em#######################################
- http://al####ycontain.net/index.php?em#######################################
- http://ge####manbasket.net/index.php?em#######################################
- http://me####contain.net/index.php?em#######################################
- http://fo####basket.net/index.php?em#######################################
- http://fo####contain.net/index.php?em#######################################
- http://fo####became.net/index.php?em#######################################
- http://me####became.net/index.php?em#######################################
- http://ge#####ancontain.net/index.php?em#######################################
- http://ex#####ncecontain.net/index.php?em#######################################
- http://fr###basket.net/index.php?em#######################################
- http://fr####ontain.net/index.php?em#######################################
- http://fr###became.net/index.php?em#######################################
- http://ex#####ncebecame.net/index.php?em#######################################
- http://ge####manbecame.net/index.php?em#######################################
- http://al####ybecame.net/index.php?em#######################################
- http://al####yindustry.net/index.php?em#######################################
- http://ex#####ncebasket.net/index.php?em#######################################
- http://ge#####anindustry.net/index.php?em#######################################
- http://cr####ontain.net/index.php?em#######################################
- http://su####basket.net/index.php?em#######################################
- http://su####contain.net/index.php?em#######################################
- http://su####became.net/index.php?em#######################################
- http://cr###became.net/index.php?em#######################################
- http://th####tbecame.net/index.php?em#######################################
- http://wa###became.net/index.php?em#######################################
- http://wa####ndustry.net/index.php?em#######################################
- http://cr###basket.net/index.php?em#######################################
- http://th####tindustry.net/index.php?em#######################################
- http://cr####ndustry.net/index.php?em#######################################
- http://be###became.net/index.php?em#######################################
- http://kn###became.net/index.php?em#######################################
- http://kn####ndustry.net/index.php?em#######################################
- http://me####basket.net/index.php?em#######################################
- http://be####ndustry.net/index.php?em#######################################
- http://kn###basket.net/index.php?em#######################################
- http://su####industry.net/index.php?em#######################################
- http://be###basket.net/index.php?em#######################################
- http://be####ontain.net/index.php?em#######################################
- http://kn####ontain.net/index.php?em#######################################
- http://ex#####nceindustry.net/index.php?em#######################################
- http://cr###wonder.net/index.php?em#######################################
- http://su####discover.net/index.php?em#######################################
- http://su####wonder.net/index.php?em#######################################
- http://su####master.net/index.php?em#######################################
- http://cr###master.net/index.php?em#######################################
- http://th####tmaster.net/index.php?em#######################################
- http://wa###master.net/index.php?em#######################################
- http://wa####ontinue.net/index.php?em#######################################
- http://cr####iscover.net/index.php?em#######################################
- http://th####tcontinue.net/index.php?em#######################################
- http://cr####ontinue.net/index.php?em#######################################
- http://be###master.net/index.php?em#######################################
- http://kn###master.net/index.php?em#######################################
- http://kn####ontinue.net/index.php?em#######################################
- http://me####discover.net/index.php?em#######################################
- http://be####ontinue.net/index.php?em#######################################
- http://kn####iscover.net/index.php?em#######################################
- http://su####continue.net/index.php?em#######################################
- http://be####iscover.net/index.php?em#######################################
- http://be###wonder.net/index.php?em#######################################
- http://kn###wonder.net/index.php?em#######################################
- http://pa###master.net/index.php?em#######################################
- http://fi###master.net/index.php?em#######################################
- http://fi####ontinue.net/index.php?em#######################################
- http://sm####iscover.net/index.php?em#######################################
- http://pa####ontinue.net/index.php?em#######################################
- http://fi####iscover.net/index.php?em#######################################
- http://fr####ndustry.net/index.php?em#######################################
- http://pa####iscover.net/index.php?em#######################################
- http://pa###wonder.net/index.php?em#######################################
- http://fi###wonder.net/index.php?em#######################################
- http://wo####iscover.net/index.php?em#######################################
- http://wa####iscover.net/index.php?em#######################################
- http://wo####ontinue.net/index.php?em#######################################
- http://th####tdiscover.net/index.php?em#######################################
- http://th####twonder.net/index.php?em#######################################
- http://wa###wonder.net/index.php?em#######################################
- http://wo###wonder.net/index.php?em#######################################
- http://sm###wonder.net/index.php?em#######################################
- http://sm###master.net/index.php?em#######################################
- http://sm####ontinue.net/index.php?em#######################################
- http://wo###master.net/index.php?em#######################################
- DNS ASK fo####industry.net
- DNS ASK me####industry.net
- DNS ASK al####ybasket.net
- DNS ASK al####ycontain.net
- DNS ASK ge####manbasket.net
- DNS ASK me####contain.net
- DNS ASK fo####basket.net
- DNS ASK fo####contain.net
- DNS ASK fo####became.net
- DNS ASK me####became.net
- DNS ASK ge#####ancontain.net
- DNS ASK ex#####ncecontain.net
- DNS ASK fr###basket.net
- DNS ASK fr####ontain.net
- DNS ASK fr###became.net
- DNS ASK ex#####ncebecame.net
- DNS ASK ge####manbecame.net
- DNS ASK al####ybecame.net
- DNS ASK al####yindustry.net
- DNS ASK ex#####ncebasket.net
- DNS ASK ge#####anindustry.net
- DNS ASK cr####ontain.net
- DNS ASK su####basket.net
- DNS ASK su####contain.net
- DNS ASK su####became.net
- DNS ASK cr###became.net
- DNS ASK th####tbecame.net
- DNS ASK wa###became.net
- DNS ASK wa####ndustry.net
- DNS ASK cr###basket.net
- DNS ASK th####tindustry.net
- DNS ASK cr####ndustry.net
- DNS ASK be###became.net
- DNS ASK kn###became.net
- DNS ASK kn####ndustry.net
- DNS ASK me####basket.net
- DNS ASK be####ndustry.net
- DNS ASK kn###basket.net
- DNS ASK su####industry.net
- DNS ASK be###basket.net
- DNS ASK be####ontain.net
- DNS ASK kn####ontain.net
- DNS ASK ex#####nceindustry.net
- DNS ASK cr###wonder.net
- DNS ASK su####discover.net
- DNS ASK su####wonder.net
- DNS ASK su####master.net
- DNS ASK cr###master.net
- DNS ASK th####tmaster.net
- DNS ASK wa###master.net
- DNS ASK wa####ontinue.net
- DNS ASK cr####iscover.net
- DNS ASK th####tcontinue.net
- DNS ASK cr####ontinue.net
- DNS ASK be###master.net
- DNS ASK kn###master.net
- DNS ASK kn####ontinue.net
- DNS ASK me####discover.net
- DNS ASK be####ontinue.net
- DNS ASK kn####iscover.net
- DNS ASK su####continue.net
- DNS ASK be####iscover.net
- DNS ASK be###wonder.net
- DNS ASK kn###wonder.net
- DNS ASK pa###master.net
- DNS ASK fi###master.net
- DNS ASK fi####ontinue.net
- DNS ASK sm####iscover.net
- DNS ASK pa####ontinue.net
- DNS ASK fi####iscover.net
- DNS ASK fr####ndustry.net
- DNS ASK pa####iscover.net
- DNS ASK pa###wonder.net
- DNS ASK fi###wonder.net
- DNS ASK wo####iscover.net
- DNS ASK wa####iscover.net
- DNS ASK wo####ontinue.net
- DNS ASK th####tdiscover.net
- DNS ASK th####twonder.net
- DNS ASK wa###wonder.net
- DNS ASK wo###wonder.net
- DNS ASK sm###wonder.net
- DNS ASK sm###master.net
- DNS ASK sm####ontinue.net
- DNS ASK wo###master.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''