Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Backup Framework Office Link' = '%APPDATA%\klzxospxiukhhwl\rjqfnynldim.exe'
- '%APPDATA%\klzxospxiukhhwl\xbzunfuhinki.exe' "%APPDATA%\klzxospxiukhhwl\rjqfnynldim.exe"
- '%APPDATA%\klzxospxiukhhwl\rjqfnynldim.exe'
- %APPDATA%\klzxospxiukhhwl\rjqfnynldim.sz
- %APPDATA%\klzxospxiukhhwl\xbzunfuhinki.exe
- %APPDATA%\klzxospxiukhhwl\rjqfnynldim.exe
- %APPDATA%\klzxospxiukhhwl\rjqfnynldim.exe
- 'fr###shout.net':80
- 'ex####enceshout.net':80
- 'fr###demand.net':80
- 'ex#####ncedemand.net':80
- 'ge####manbring.net':80
- 'al####ylisten.net':80
- 'ge####mandemand.net':80
- 'al####ybring.net':80
- 'ge####manlisten.net':80
- 'fi###valley.net':80
- 'pa###labor.net':80
- 'fi###sister.net':80
- 'pa###valley.net':80
- 'fi###labor.net':80
- 'fr###listen.net':80
- 'ex#####ncelisten.net':80
- 'fr###bring.net':80
- 'ex####encebring.net':80
- 'al####ydemand.net':80
- 'kn###bring.net':80
- 'be###listen.net':80
- 'me###rshout.net':80
- 'be###bring.net':80
- 'kn###listen.net':80
- 'be###shout.net':80
- 'kn###shout.net':80
- 'be###demand.net':80
- 'kn###demand.net':80
- 'fo###wbring.net':80
- 'me###rbring.net':80
- 'ge####manshout.net':80
- 'al####yshout.net':80
- 'fo####listen.net':80
- 'me####demand.net':80
- 'fo###wshout.net':80
- 'me####listen.net':80
- 'fo####demand.net':80
- 'pa###sister.net':80
- 'su####silver.net':80
- 'cr###silver.net':80
- 'be###labor.net':80
- 'kn###labor.net':80
- 'su####sister.net':80
- 'cr###valley.net':80
- 'su###rlabor.net':80
- 'cr###sister.net':80
- 'su####valley.net':80
- 'me###rlabor.net':80
- 'be###silver.net':80
- 'me####valley.net':80
- 'fo###wlabor.net':80
- 'kn###silver.net':80
- 'be###valley.net':80
- 'kn###valley.net':80
- 'be###sister.net':80
- 'kn###sister.net':80
- 'cr###labor.net':80
- 'sm###sister.net':80
- 'wo###valley.net':80
- 'sm###silver.net':80
- 'wo###sister.net':80
- 'sm###valley.net':80
- 'pa###silver.net':80
- 'fi###silver.net':80
- 'wo###labor.net':80
- 'sm###labor.net':80
- 'th####tsister.net':80
- 'wa###sister.net':80
- 'th####tsilver.net':80
- 'wa###silver.net':80
- 'th####tvalley.net':80
- 'wa###labor.net':80
- 'wo###silver.net':80
- 'wa###valley.net':80
- 'th####tlabor.net':80
- http://fr###shout.net/index.php?em#########################################
- http://ex####enceshout.net/index.php?em#########################################
- http://fr###demand.net/index.php?em#########################################
- http://ex#####ncedemand.net/index.php?em#########################################
- http://ge####manbring.net/index.php?em#########################################
- http://al####ylisten.net/index.php?em#########################################
- http://ge####mandemand.net/index.php?em#########################################
- http://al####ybring.net/index.php?em#########################################
- http://ge####manlisten.net/index.php?em#########################################
- http://fi###valley.net/index.php?em#########################################
- http://pa###labor.net/index.php?em#########################################
- http://fi###sister.net/index.php?em#########################################
- http://pa###valley.net/index.php?em#########################################
- http://fi###labor.net/index.php?em#########################################
- http://fr###listen.net/index.php?em#########################################
- http://ex#####ncelisten.net/index.php?em#########################################
- http://fr###bring.net/index.php?em#########################################
- http://ex####encebring.net/index.php?em#########################################
- http://al####ydemand.net/index.php?em#########################################
- http://kn###bring.net/index.php?em#########################################
- http://be###listen.net/index.php?em#########################################
- http://me###rshout.net/index.php?em#########################################
- http://be###bring.net/index.php?em#########################################
- http://kn###listen.net/index.php?em#########################################
- http://be###shout.net/index.php?em#########################################
- http://kn###shout.net/index.php?em#########################################
- http://be###demand.net/index.php?em#########################################
- http://kn###demand.net/index.php?em#########################################
- http://fo###wbring.net/index.php?em#########################################
- http://me###rbring.net/index.php?em#########################################
- http://ge####manshout.net/index.php?em#########################################
- http://al####yshout.net/index.php?em#########################################
- http://fo####listen.net/index.php?em#########################################
- http://me####demand.net/index.php?em#########################################
- http://fo###wshout.net/index.php?em#########################################
- http://me####listen.net/index.php?em#########################################
- http://fo####demand.net/index.php?em#########################################
- http://pa###sister.net/index.php?em#########################################
- http://su####silver.net/index.php?em#########################################
- http://cr###silver.net/index.php?em#########################################
- http://be###labor.net/index.php?em#########################################
- http://kn###labor.net/index.php?em#########################################
- http://su####sister.net/index.php?em#########################################
- http://cr###valley.net/index.php?em#########################################
- http://su###rlabor.net/index.php?em#########################################
- http://cr###sister.net/index.php?em#########################################
- http://su####valley.net/index.php?em#########################################
- http://me###rlabor.net/index.php?em#########################################
- http://be###silver.net/index.php?em#########################################
- http://me####valley.net/index.php?em#########################################
- http://fo###wlabor.net/index.php?em#########################################
- http://kn###silver.net/index.php?em#########################################
- http://be###valley.net/index.php?em#########################################
- http://kn###valley.net/index.php?em#########################################
- http://be###sister.net/index.php?em#########################################
- http://kn###sister.net/index.php?em#########################################
- http://cr###labor.net/index.php?em#########################################
- http://sm###sister.net/index.php?em#########################################
- http://wo###valley.net/index.php?em#########################################
- http://sm###silver.net/index.php?em#########################################
- http://wo###sister.net/index.php?em#########################################
- http://sm###valley.net/index.php?em#########################################
- http://pa###silver.net/index.php?em#########################################
- http://fi###silver.net/index.php?em#########################################
- http://wo###labor.net/index.php?em#########################################
- http://sm###labor.net/index.php?em#########################################
- http://th####tsister.net/index.php?em#########################################
- http://wa###sister.net/index.php?em#########################################
- http://th####tsilver.net/index.php?em#########################################
- http://wa###silver.net/index.php?em#########################################
- http://th####tvalley.net/index.php?em#########################################
- http://wa###labor.net/index.php?em#########################################
- http://wo###silver.net/index.php?em#########################################
- http://wa###valley.net/index.php?em#########################################
- http://th####tlabor.net/index.php?em#########################################
- DNS ASK fr###shout.net
- DNS ASK ex####enceshout.net
- DNS ASK fr###demand.net
- DNS ASK ex#####ncedemand.net
- DNS ASK ge####manbring.net
- DNS ASK al####ylisten.net
- DNS ASK ge####mandemand.net
- DNS ASK al####ybring.net
- DNS ASK ge####manlisten.net
- DNS ASK fi###valley.net
- DNS ASK pa###labor.net
- DNS ASK fi###sister.net
- DNS ASK pa###valley.net
- DNS ASK fi###labor.net
- DNS ASK fr###listen.net
- DNS ASK ex#####ncelisten.net
- DNS ASK fr###bring.net
- DNS ASK ex####encebring.net
- DNS ASK al####ydemand.net
- DNS ASK kn###bring.net
- DNS ASK be###listen.net
- DNS ASK me###rshout.net
- DNS ASK be###bring.net
- DNS ASK kn###listen.net
- DNS ASK be###shout.net
- DNS ASK kn###shout.net
- DNS ASK be###demand.net
- DNS ASK kn###demand.net
- DNS ASK fo###wbring.net
- DNS ASK me###rbring.net
- DNS ASK ge####manshout.net
- DNS ASK al####yshout.net
- DNS ASK fo####listen.net
- DNS ASK me####demand.net
- DNS ASK fo###wshout.net
- DNS ASK me####listen.net
- DNS ASK fo####demand.net
- DNS ASK pa###sister.net
- DNS ASK su####silver.net
- DNS ASK cr###silver.net
- DNS ASK be###labor.net
- DNS ASK kn###labor.net
- DNS ASK su####sister.net
- DNS ASK cr###valley.net
- DNS ASK su###rlabor.net
- DNS ASK cr###sister.net
- DNS ASK su####valley.net
- DNS ASK me###rlabor.net
- DNS ASK be###silver.net
- DNS ASK me####valley.net
- DNS ASK fo###wlabor.net
- DNS ASK kn###silver.net
- DNS ASK be###valley.net
- DNS ASK kn###valley.net
- DNS ASK be###sister.net
- DNS ASK kn###sister.net
- DNS ASK cr###labor.net
- DNS ASK sm###sister.net
- DNS ASK wo###valley.net
- DNS ASK sm###silver.net
- DNS ASK wo###sister.net
- DNS ASK sm###valley.net
- DNS ASK pa###silver.net
- DNS ASK fi###silver.net
- DNS ASK wo###labor.net
- DNS ASK sm###labor.net
- DNS ASK th####tsister.net
- DNS ASK wa###sister.net
- DNS ASK th####tsilver.net
- DNS ASK wa###silver.net
- DNS ASK th####tvalley.net
- DNS ASK wa###labor.net
- DNS ASK wo###silver.net
- DNS ASK wa###valley.net
- DNS ASK th####tlabor.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''