Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Logs WWAN Client DNS DLL Window' = '<SYSTEM32>\xndqdfpgog.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Routing Resolution Service PnP-X Audio] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\wwnrspsuuh.exe' "<SYSTEM32>\xndqdfpgog.exe"
- '%WINDIR%\Temp\cxrit32x8mr0.exe' -r 33685 tcp
- '%TEMP%\cxrit32r45r0bchxoo.exe'
- '<SYSTEM32>\xndqdfpgog.exe'
- <SYSTEM32>\churjbsqqohqxq\run
- <SYSTEM32>\churjbsqqohqxq\rng
- %WINDIR%\Temp\cxrit32x8mr0.exe
- <SYSTEM32>\churjbsqqohqxq\cfg
- <SYSTEM32>\wwnrspsuuh.exe
- %TEMP%\cxrit32r45r0bchxoo.exe
- <SYSTEM32>\churjbsqqohqxq\tst
- <SYSTEM32>\xndqdfpgog.exe
- <SYSTEM32>\churjbsqqohqxq\etc
- <SYSTEM32>\wwnrspsuuh.exe
- <SYSTEM32>\xndqdfpgog.exe
- %WINDIR%\Temp\cxrit32x8mr0.exe
- %TEMP%\cxrit32r45r0bchxoo.exe
- <DRIVERS>\etc\hosts
- 'pu###oad.net':80
- 'fr###yroad.net':80
- 'de###here.net':80
- 'de###ore.net':80
- 'sh###where.net':80
- 'pu###ail.net':80
- 'pu###here.net':80
- 'fr###ywhere.net':80
- 'fr###ywore.net':80
- 'fr###ymail.net':80
- 'pu###ore.net':80
- 'ti###ore.net':80
- 'mo###where.net':80
- 'mo###wore.net':80
- 'mo###mail.net':80
- 'ti###ail.net':80
- 'ti###here.net':80
- 'de###ail.net':80
- 'sh###wore.net':80
- 'sh###mail.net':80
- 'sh###road.net':80
- 'de###oad.net':80
- 'lo###and.net':80
- 'so###and.net':80
- 'so###ound.net':80
- 'so###reen.net':80
- 'lo###ound.net':80
- 'wh###lift.net':80
- 'wh###sound.net':80
- 'sa###ound.net':80
- 'sa###reen.net':80
- 'sa###ift.net':80
- 'wh###green.net':80
- 'de####ermail.net':80
- 'al###wore.net':80
- 'al###mail.net':80
- 'al###road.net':80
- 'de####erroad.net':80
- 'de####erwore.net':80
- 'so###ift.net':80
- 'lo###reen.net':80
- 'lo###ift.net':80
- 'al###where.net':80
- 'de####erwhere.net':80
- 'wh###ifth.net':80
- 'so###ore.net':80
- 'pi###ake.net':80
- 'ma###han.net':80
- 'dr###wide.net':80
- 'lo###here.net':80
- 'wh###mail.net':80
- 'sa###ail.net':80
- 'sa###oad.net':80
- 'so###here.net':80
- 'wh###road.net':80
- 'ab###ead.net':80
- 'ro###tock.net':80
- 'pi###rave.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'wa###easy.net':80
- 'sp###ont.net':80
- 'of###aunt.net':80
- 'wa###since.net':80
- 'up###ail.net':80
- 'ta###hand.net':80
- 'en###mail.net':80
- 'li###ail.net':80
- 'li###oad.net':80
- 'ba###here.net':80
- 'en###road.net':80
- 'en###wore.net':80
- 'mo###road.net':80
- 'ti###oad.net':80
- 'li###here.net':80
- 'li###ore.net':80
- 'en###where.net':80
- 'sa###here.net':80
- 'st###road.net':80
- 'wh###where.net':80
- 'wh###wore.net':80
- 'sa###ore.net':80
- 'ba###oad.net':80
- 'ba###ore.net':80
- 'st###where.net':80
- 'st###wore.net':80
- 'st###mail.net':80
- 'ba###ail.net':80
- pu###oad.net/index.php?me################################################
- fr###yroad.net/index.php?me################################################
- de###here.net/index.php?me################################################
- de###ore.net/index.php?me################################################
- sh###where.net/index.php?me################################################
- pu###ail.net/index.php?me################################################
- pu###here.net/index.php?me################################################
- fr###ywhere.net/index.php?me################################################
- fr###ywore.net/index.php?me################################################
- fr###ymail.net/index.php?me################################################
- pu###ore.net/index.php?me################################################
- ti###ore.net/index.php?me################################################
- mo###where.net/index.php?me################################################
- mo###wore.net/index.php?me################################################
- mo###mail.net/index.php?me################################################
- ti###ail.net/index.php?me################################################
- ti###here.net/index.php?me################################################
- de###ail.net/index.php?me################################################
- sh###wore.net/index.php?me################################################
- sh###mail.net/index.php?me################################################
- sh###road.net/index.php?me################################################
- de###oad.net/index.php?me################################################
- lo###and.net/index.php?me################################################
- so###and.net/index.php?me################################################
- so###ound.net/index.php?me################################################
- so###reen.net/index.php?me################################################
- lo###ound.net/index.php?me################################################
- wh###lift.net/index.php?me################################################
- wh###sound.net/index.php?me################################################
- sa###ound.net/index.php?me################################################
- sa###reen.net/index.php?me################################################
- sa###ift.net/index.php?me################################################
- wh###green.net/index.php?me################################################
- de####ermail.net/index.php?me################################################
- al###wore.net/index.php?me################################################
- al###mail.net/index.php?me################################################
- al###road.net/index.php?me################################################
- de####erroad.net/index.php?me################################################
- de####erwore.net/index.php?me################################################
- so###ift.net/index.php?me################################################
- lo###reen.net/index.php?me################################################
- lo###ift.net/index.php?me################################################
- al###where.net/index.php?me################################################
- de####erwhere.net/index.php?me################################################
- wh###ifth.net/index.php?me################################################
- so###ore.net/index.php?me################################################
- pi###ake.net/index.php?me################################################
- ma###han.net/index.php?me################################################
- dr###wide.net/index.php?me################################################
- lo###here.net/index.php?me################################################
- wh###mail.net/index.php?me################################################
- sa###ail.net/index.php?me################################################
- sa###oad.net/index.php?me################################################
- so###here.net/index.php?me################################################
- wh###road.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- sp###ont.net/index.php?me################################################
- of###aunt.net/index.php?me################################################
- wa###since.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- en###mail.net/index.php?me################################################
- li###ail.net/index.php?me################################################
- li###oad.net/index.php?me################################################
- ba###here.net/index.php?me################################################
- en###road.net/index.php?me################################################
- en###wore.net/index.php?me################################################
- mo###road.net/index.php?me################################################
- ti###oad.net/index.php?me################################################
- li###here.net/index.php?me################################################
- li###ore.net/index.php?me################################################
- en###where.net/index.php?me################################################
- sa###here.net/index.php?me################################################
- st###road.net/index.php?me################################################
- wh###where.net/index.php?me################################################
- wh###wore.net/index.php?me################################################
- sa###ore.net/index.php?me################################################
- ba###oad.net/index.php?me################################################
- ba###ore.net/index.php?me################################################
- st###where.net/index.php?me################################################
- st###wore.net/index.php?me################################################
- st###mail.net/index.php?me################################################
- ba###ail.net/index.php?me################################################
- DNS ASK pu###oad.net
- DNS ASK fr###yroad.net
- DNS ASK de###here.net
- DNS ASK de###ore.net
- DNS ASK sh###where.net
- DNS ASK pu###ail.net
- DNS ASK pu###here.net
- DNS ASK fr###ywhere.net
- DNS ASK fr###ywore.net
- DNS ASK fr###ymail.net
- DNS ASK pu###ore.net
- DNS ASK ti###ore.net
- DNS ASK mo###where.net
- DNS ASK mo###wore.net
- DNS ASK mo###mail.net
- DNS ASK ti###ail.net
- DNS ASK ti###here.net
- DNS ASK de###ail.net
- DNS ASK sh###wore.net
- DNS ASK sh###mail.net
- DNS ASK sh###road.net
- DNS ASK de###oad.net
- DNS ASK lo###and.net
- DNS ASK so###and.net
- DNS ASK so###ound.net
- DNS ASK so###reen.net
- DNS ASK lo###ound.net
- DNS ASK wh###lift.net
- DNS ASK wh###sound.net
- DNS ASK sa###ound.net
- DNS ASK sa###reen.net
- DNS ASK sa###ift.net
- DNS ASK wh###green.net
- DNS ASK de####ermail.net
- DNS ASK al###wore.net
- DNS ASK al###mail.net
- DNS ASK al###road.net
- DNS ASK de####erroad.net
- DNS ASK de####erwore.net
- DNS ASK so###ift.net
- DNS ASK lo###reen.net
- DNS ASK lo###ift.net
- DNS ASK al###where.net
- DNS ASK de####erwhere.net
- DNS ASK ti###oad.net
- DNS ASK wh###ifth.net
- DNS ASK so###ore.net
- DNS ASK pi###ake.net
- DNS ASK ma###han.net
- DNS ASK dr###wide.net
- DNS ASK sa###oad.net
- DNS ASK wh###mail.net
- DNS ASK wh###road.net
- DNS ASK lo###here.net
- DNS ASK so###here.net
- DNS ASK of###aunt.net
- DNS ASK ab###ead.net
- DNS ASK ro###tock.net
- DNS ASK pi###rave.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK wa###since.net
- DNS ASK sp###ont.net
- DNS ASK ta###hand.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK sa###ail.net
- DNS ASK en###mail.net
- DNS ASK li###ail.net
- DNS ASK li###oad.net
- DNS ASK ba###here.net
- DNS ASK en###road.net
- DNS ASK li###here.net
- DNS ASK mo###road.net
- DNS ASK en###where.net
- DNS ASK en###wore.net
- DNS ASK li###ore.net
- DNS ASK st###where.net
- DNS ASK sa###here.net
- DNS ASK st###road.net
- DNS ASK wh###where.net
- DNS ASK wh###wore.net
- DNS ASK sa###ore.net
- DNS ASK st###wore.net
- DNS ASK ba###ore.net
- DNS ASK ba###ail.net
- DNS ASK ba###oad.net
- DNS ASK st###mail.net
- '23#.#55.255.250':1900