Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Service Microsoft Engine Video' = '<SYSTEM32>\hjayxrfnnjr.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Management Reports ActiveX Acquisition Scheduler] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\tdxpslv.exe' "<SYSTEM32>\hjayxrfnnjr.exe"
- '%WINDIR%\Temp\ilsip74i2yt1lg.exe' -r 36519 tcp
- '%TEMP%\ilsip74i2rvxlghphcqwo.exe'
- '<SYSTEM32>\hjayxrfnnjr.exe'
- <SYSTEM32>\txliducgkzzqgs\run
- <SYSTEM32>\txliducgkzzqgs\rng
- %WINDIR%\Temp\ilsip74i2yt1lg.exe
- <SYSTEM32>\txliducgkzzqgs\cfg
- <SYSTEM32>\tdxpslv.exe
- %TEMP%\ilsip74i2rvxlghphcqwo.exe
- <SYSTEM32>\txliducgkzzqgs\tst
- <SYSTEM32>\hjayxrfnnjr.exe
- <SYSTEM32>\txliducgkzzqgs\etc
- <SYSTEM32>\tdxpslv.exe
- <SYSTEM32>\hjayxrfnnjr.exe
- %WINDIR%\Temp\ilsip74i2yt1lg.exe
- <DRIVERS>\etc\hosts
- %TEMP%\ilsip74i2rvxlghphcqwo.exe
- 'wi###unt.net':80
- 'dr###scene.net':80
- 'th###dont.net':80
- 'dr###aunt.net':80
- 'wi###cene.net':80
- 'dr###dont.net':80
- 'wi###ont.net':80
- 'dr###great.net':80
- 'wi###reat.net':80
- 'fe###reat.net':80
- 'lo###reat.net':80
- 'fe###cene.net':80
- 'lo###cene.net':80
- 'fe###ont.net':80
- 'th###scene.net':80
- 'th###great.net':80
- 'lo###ont.net':80
- 'th###aunt.net':80
- 'mi###ruit.net':80
- 'wi###oise.net':80
- 'du###oise.net':80
- 'wi###ise.net':80
- 'du###ise.net':80
- 'wi###ull.net':80
- 'si###fruit.net':80
- 'th###rise.net':80
- 'du###ull.net':80
- 'th###fruit.net':80
- 'tr###rise.net':80
- 'mi###oise.net':80
- 'tr###fruit.net':80
- 'mi###ise.net':80
- 'tr###noise.net':80
- 'wi###ruit.net':80
- 'du###ruit.net':80
- 'mi###ull.net':80
- 'tr###pull.net':80
- 'lo###unt.net':80
- 'ma###han.net':80
- 'dr###wide.net':80
- 'sp###ont.net':80
- 'of###aunt.net':80
- 'pi###ake.net':80
- 'ro###reat.net':80
- 'si###reat.net':80
- 'wh###ifth.net':80
- 'si###cene.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ro###tock.net':80
- 'ta###hand.net':80
- 'wa###since.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'ro###ont.net':80
- 'hi###cene.net':80
- 'wh###cene.net':80
- 'hi###unt.net':80
- 'wh###unt.net':80
- 'hi###reat.net':80
- 'wh###ont.net':80
- 'fe###unt.net':80
- 'wh###reat.net':80
- 'hi###ont.net':80
- 'ju###unt.net':80
- 'mo###cene.net':80
- 'si###ont.net':80
- 'mo###unt.net':80
- 'ju###cene.net':80
- 'mo###ont.net':80
- 'ju###ont.net':80
- 'mo###reat.net':80
- 'ju###reat.net':80
- http://wi###unt.net/index.php?me################################################
- http://dr###scene.net/index.php?me################################################
- http://th###dont.net/index.php?me################################################
- http://dr###aunt.net/index.php?me################################################
- http://wi###cene.net/index.php?me################################################
- http://dr###dont.net/index.php?me################################################
- http://wi###ont.net/index.php?me################################################
- http://dr###great.net/index.php?me################################################
- http://wi###reat.net/index.php?me################################################
- http://fe###reat.net/index.php?me################################################
- http://lo###reat.net/index.php?me################################################
- http://fe###cene.net/index.php?me################################################
- http://lo###cene.net/index.php?me################################################
- http://fe###ont.net/index.php?me################################################
- http://th###scene.net/index.php?me################################################
- http://th###great.net/index.php?me################################################
- http://lo###ont.net/index.php?me################################################
- http://th###aunt.net/index.php?me################################################
- http://mi###ruit.net/index.php?me################################################
- http://wi###oise.net/index.php?me################################################
- http://du###oise.net/index.php?me################################################
- http://wi###ise.net/index.php?me################################################
- http://du###ise.net/index.php?me################################################
- http://wi###ull.net/index.php?me################################################
- http://si###fruit.net/index.php?me################################################
- http://th###rise.net/index.php?me################################################
- http://du###ull.net/index.php?me################################################
- http://th###fruit.net/index.php?me################################################
- http://tr###rise.net/index.php?me################################################
- http://mi###oise.net/index.php?me################################################
- http://tr###fruit.net/index.php?me################################################
- http://mi###ise.net/index.php?me################################################
- http://tr###noise.net/index.php?me################################################
- http://wi###ruit.net/index.php?me################################################
- http://du###ruit.net/index.php?me################################################
- http://mi###ull.net/index.php?me################################################
- http://tr###pull.net/index.php?me################################################
- http://lo###unt.net/index.php?me################################################
- http://ma###han.net/index.php?me################################################
- http://dr###wide.net/index.php?me################################################
- http://sp###ont.net/index.php?me################################################
- http://of###aunt.net/index.php?me################################################
- http://pi###ake.net/index.php?me################################################
- http://ro###reat.net/index.php?me################################################
- http://si###reat.net/index.php?me################################################
- http://wh###ifth.net/index.php?me################################################
- http://si###cene.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://wa###since.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://ro###ont.net/index.php?me################################################
- http://hi###cene.net/index.php?me################################################
- http://wh###cene.net/index.php?me################################################
- http://hi###unt.net/index.php?me################################################
- http://wh###unt.net/index.php?me################################################
- http://hi###reat.net/index.php?me################################################
- http://wh###ont.net/index.php?me################################################
- http://fe###unt.net/index.php?me################################################
- http://wh###reat.net/index.php?me################################################
- http://hi###ont.net/index.php?me################################################
- http://ju###unt.net/index.php?me################################################
- http://mo###cene.net/index.php?me################################################
- http://si###ont.net/index.php?me################################################
- http://mo###unt.net/index.php?me################################################
- http://ju###cene.net/index.php?me################################################
- http://mo###ont.net/index.php?me################################################
- http://ju###ont.net/index.php?me################################################
- http://mo###reat.net/index.php?me################################################
- http://ju###reat.net/index.php?me################################################
- DNS ASK wi###unt.net
- DNS ASK dr###scene.net
- DNS ASK th###dont.net
- DNS ASK dr###aunt.net
- DNS ASK wi###cene.net
- DNS ASK dr###dont.net
- DNS ASK wi###ont.net
- DNS ASK dr###great.net
- DNS ASK wi###reat.net
- DNS ASK th###great.net
- DNS ASK lo###cene.net
- DNS ASK fe###reat.net
- DNS ASK lo###unt.net
- DNS ASK fe###cene.net
- DNS ASK lo###reat.net
- DNS ASK th###aunt.net
- DNS ASK th###scene.net
- DNS ASK fe###ont.net
- DNS ASK lo###ont.net
- DNS ASK wi###oise.net
- DNS ASK du###oise.net
- DNS ASK wi###ise.net
- DNS ASK du###ise.net
- DNS ASK wi###ull.net
- DNS ASK si###fruit.net
- DNS ASK th###rise.net
- DNS ASK du###ull.net
- DNS ASK th###fruit.net
- DNS ASK du###ruit.net
- DNS ASK mi###ise.net
- DNS ASK tr###rise.net
- DNS ASK mi###ruit.net
- DNS ASK tr###fruit.net
- DNS ASK mi###oise.net
- DNS ASK tr###pull.net
- DNS ASK wi###ruit.net
- DNS ASK tr###noise.net
- DNS ASK mi###ull.net
- DNS ASK ma###han.net
- DNS ASK dr###wide.net
- DNS ASK sp###ont.net
- DNS ASK of###aunt.net
- DNS ASK pi###ake.net
- DNS ASK ro###reat.net
- DNS ASK si###reat.net
- DNS ASK wh###ifth.net
- DNS ASK si###cene.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ro###tock.net
- DNS ASK ta###hand.net
- DNS ASK wa###since.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK ro###ont.net
- DNS ASK hi###cene.net
- DNS ASK wh###cene.net
- DNS ASK hi###unt.net
- DNS ASK wh###unt.net
- DNS ASK hi###reat.net
- DNS ASK wh###ont.net
- DNS ASK fe###unt.net
- DNS ASK wh###reat.net
- DNS ASK hi###ont.net
- DNS ASK ju###unt.net
- DNS ASK mo###cene.net
- DNS ASK si###ont.net
- DNS ASK mo###unt.net
- DNS ASK ju###cene.net
- DNS ASK mo###ont.net
- DNS ASK ju###ont.net
- DNS ASK mo###reat.net
- DNS ASK ju###reat.net
- '23#.#55.255.250':1900