Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Quality Net.Tcp Shell PNRP Topology Machine' = '<SYSTEM32>\bfmtwotkclo.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Grouping Update Background File Search Window] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- '<SYSTEM32>\nfwrycyptn.exe' "<SYSTEM32>\bfmtwotkclo.exe"
- '%WINDIR%\Temp\m3jdpjfr3c7oehwlp.exe' -r 52643 tcp
- '%TEMP%\m3jdpjfr35prehwlpax8lcdl.exe'
- '<SYSTEM32>\bfmtwotkclo.exe'
- <SYSTEM32>\ayonnlnrgmtlm\run
- <SYSTEM32>\ayonnlnrgmtlm\rng
- %WINDIR%\Temp\m3jdpjfr3c7oehwlp.exe
- <SYSTEM32>\ayonnlnrgmtlm\cfg
- <SYSTEM32>\nfwrycyptn.exe
- %TEMP%\m3jdpjfr35prehwlpax8lcdl.exe
- <SYSTEM32>\ayonnlnrgmtlm\tst
- <SYSTEM32>\bfmtwotkclo.exe
- <SYSTEM32>\ayonnlnrgmtlm\etc
- <SYSTEM32>\nfwrycyptn.exe
- <SYSTEM32>\bfmtwotkclo.exe
- %WINDIR%\Temp\m3jdpjfr3c7oehwlp.exe
- <DRIVERS>\etc\hosts
- %TEMP%\m3jdpjfr35prehwlpax8lcdl.exe
- 'se###clock.net':80
- 'le###clock.net':80
- 'se###make.net':80
- 'fi###ush.net':80
- 'se###hard.net':80
- 'le###hard.net':80
- 'to###ard.net':80
- 'fa###ard.net':80
- 'to###lock.net':80
- 'le###make.net':80
- 'se###rush.net':80
- 'le###rush.net':80
- 'lr###rush.net':80
- 'vi###ush.net':80
- 'pl###hard.net':80
- 'vi###lock.net':80
- 'lr###make.net':80
- 'vi###ake.net':80
- 'pl###make.net':80
- 'fi###ake.net':80
- 'pl###rush.net':80
- 'fi###ard.net':80
- 'pl###clock.net':80
- 'fi###lock.net':80
- 'pi###clock.net':80
- 'mu###lock.net':80
- 'pi###make.net':80
- 've###ush.net':80
- 'pi###hard.net':80
- 'mu###ard.net':80
- 'wa###ard.net':80
- 'ta###ard.net':80
- 'wa###lock.net':80
- 'mu###ake.net':80
- 'pi###rush.net':80
- 'mu###ush.net':80
- 'to###ush.net':80
- 'fa###ush.net':80
- 'we###ard.net':80
- 'fa###lock.net':80
- 'to###ake.net':80
- 'fa###ake.net':80
- 'we###ake.net':80
- 've###ake.net':80
- 'we###ush.net':80
- 've###ard.net':80
- 'we###lock.net':80
- 've###lock.net':80
- 'we###gree.net':80
- 've###gree.net':80
- 'we###ouch.net':80
- 'fa###ord.net':80
- 'we###orm.net':80
- 've###orm.net':80
- 'pi###form.net':80
- 'mu###orm.net':80
- 'pi###agree.net':80
- 've###ouch.net':80
- 'we###ord.net':80
- 've###ord.net':80
- 'na###here.net':80
- 'fr###yloss.net':80
- 'bo###lain.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'lo###old.net':80
- 'na###eep.com':80
- 'it###need.com':80
- 'to###ord.net':80
- 'gr###grain.net':80
- 'wr###below.net':80
- 'eg###aker.com':80
- 'tr###clock.net':80
- 'yo###lock.net':80
- 'tr###make.net':80
- 'ta###ord.net':80
- 'tr###hard.net':80
- 'yo###ard.net':80
- 'lr###hard.net':80
- 'vi###ard.net':80
- 'lr###clock.net':80
- 'yo###ake.net':80
- 'tr###rush.net':80
- 'yo###ush.net':80
- 'pi###word.net':80
- 'mu###ord.net':80
- 'wa###orm.net':80
- 'mu###gree.net':80
- 'pi###touch.net':80
- 'mu###ouch.net':80
- 'wa###ouch.net':80
- 'ta###ouch.net':80
- 'wa###ord.net':80
- 'ta###orm.net':80
- 'wa###gree.net':80
- 'ta###gree.net':80
- http://se###clock.net/index.php?me################################################
- http://le###clock.net/index.php?me################################################
- http://se###make.net/index.php?me################################################
- http://fi###ush.net/index.php?me################################################
- http://se###hard.net/index.php?me################################################
- http://le###hard.net/index.php?me################################################
- http://to###ard.net/index.php?me################################################
- http://fa###ard.net/index.php?me################################################
- http://to###lock.net/index.php?me################################################
- http://le###make.net/index.php?me################################################
- http://se###rush.net/index.php?me################################################
- http://le###rush.net/index.php?me################################################
- http://lr###rush.net/index.php?me################################################
- http://vi###ush.net/index.php?me################################################
- http://pl###hard.net/index.php?me################################################
- http://vi###lock.net/index.php?me################################################
- http://lr###make.net/index.php?me################################################
- http://vi###ake.net/index.php?me################################################
- http://pl###make.net/index.php?me################################################
- http://fi###ake.net/index.php?me################################################
- http://pl###rush.net/index.php?me################################################
- http://fi###ard.net/index.php?me################################################
- http://pl###clock.net/index.php?me################################################
- http://fi###lock.net/index.php?me################################################
- http://pi###clock.net/index.php?me################################################
- http://mu###lock.net/index.php?me################################################
- http://pi###make.net/index.php?me################################################
- http://ve###ush.net/index.php?me################################################
- http://pi###hard.net/index.php?me################################################
- http://mu###ard.net/index.php?me################################################
- http://wa###ard.net/index.php?me################################################
- http://ta###ard.net/index.php?me################################################
- http://wa###lock.net/index.php?me################################################
- http://mu###ake.net/index.php?me################################################
- http://pi###rush.net/index.php?me################################################
- http://mu###ush.net/index.php?me################################################
- http://to###ush.net/index.php?me################################################
- http://fa###ush.net/index.php?me################################################
- http://we###ard.net/index.php?me################################################
- http://fa###lock.net/index.php?me################################################
- http://to###ake.net/index.php?me################################################
- http://fa###ake.net/index.php?me################################################
- http://we###ake.net/index.php?me################################################
- http://ve###ake.net/index.php?me################################################
- http://we###ush.net/index.php?me################################################
- http://ve###ard.net/index.php?me################################################
- http://we###lock.net/index.php?me################################################
- http://ve###lock.net/index.php?me################################################
- http://we###gree.net/index.php?me################################################
- http://ve###gree.net/index.php?me################################################
- http://we###ouch.net/index.php?me################################################
- http://fa###ord.net/index.php?me################################################
- http://we###orm.net/index.php?me################################################
- http://ve###orm.net/index.php?me################################################
- http://pi###form.net/index.php?me################################################
- http://mu###orm.net/index.php?me################################################
- http://pi###agree.net/index.php?me################################################
- http://ve###ouch.net/index.php?me################################################
- http://we###ord.net/index.php?me################################################
- http://ve###ord.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://bo###lain.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://to###ord.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://tr###clock.net/index.php?me################################################
- http://yo###lock.net/index.php?me################################################
- http://tr###make.net/index.php?me################################################
- http://ta###ord.net/index.php?me################################################
- http://tr###hard.net/index.php?me################################################
- http://yo###ard.net/index.php?me################################################
- http://lr###hard.net/index.php?me################################################
- http://vi###ard.net/index.php?me################################################
- http://lr###clock.net/index.php?me################################################
- http://yo###ake.net/index.php?me################################################
- http://tr###rush.net/index.php?me################################################
- http://yo###ush.net/index.php?me################################################
- http://pi###word.net/index.php?me################################################
- http://mu###ord.net/index.php?me################################################
- http://wa###orm.net/index.php?me################################################
- http://mu###gree.net/index.php?me################################################
- http://pi###touch.net/index.php?me################################################
- http://mu###ouch.net/index.php?me################################################
- http://wa###ouch.net/index.php?me################################################
- http://ta###ouch.net/index.php?me################################################
- http://wa###ord.net/index.php?me################################################
- http://ta###orm.net/index.php?me################################################
- http://wa###gree.net/index.php?me################################################
- http://ta###gree.net/index.php?me################################################
- DNS ASK se###clock.net
- DNS ASK le###clock.net
- DNS ASK se###make.net
- DNS ASK fi###ush.net
- DNS ASK se###hard.net
- DNS ASK le###hard.net
- DNS ASK to###ard.net
- DNS ASK fa###ard.net
- DNS ASK to###lock.net
- DNS ASK le###make.net
- DNS ASK se###rush.net
- DNS ASK le###rush.net
- DNS ASK lr###rush.net
- DNS ASK vi###ush.net
- DNS ASK pl###hard.net
- DNS ASK vi###lock.net
- DNS ASK lr###make.net
- DNS ASK vi###ake.net
- DNS ASK pl###make.net
- DNS ASK fi###ake.net
- DNS ASK pl###rush.net
- DNS ASK fi###ard.net
- DNS ASK pl###clock.net
- DNS ASK fi###lock.net
- DNS ASK pi###clock.net
- DNS ASK mu###lock.net
- DNS ASK pi###make.net
- DNS ASK ve###ush.net
- DNS ASK pi###hard.net
- DNS ASK mu###ard.net
- DNS ASK wa###ard.net
- DNS ASK ta###ard.net
- DNS ASK wa###lock.net
- DNS ASK mu###ake.net
- DNS ASK pi###rush.net
- DNS ASK mu###ush.net
- DNS ASK to###ush.net
- DNS ASK fa###ush.net
- DNS ASK we###ard.net
- DNS ASK fa###lock.net
- DNS ASK to###ake.net
- DNS ASK fa###ake.net
- DNS ASK we###ake.net
- DNS ASK ve###ake.net
- DNS ASK we###ush.net
- DNS ASK ve###ard.net
- DNS ASK we###lock.net
- DNS ASK ve###lock.net
- DNS ASK lr###clock.net
- DNS ASK we###gree.net
- DNS ASK ve###gree.net
- DNS ASK ve###orm.net
- DNS ASK fa###ord.net
- DNS ASK we###orm.net
- DNS ASK we###ouch.net
- DNS ASK pi###form.net
- DNS ASK mu###orm.net
- DNS ASK ve###ord.net
- DNS ASK ve###ouch.net
- DNS ASK we###ord.net
- DNS ASK to###ord.net
- DNS ASK na###here.net
- DNS ASK fr###yloss.net
- DNS ASK lo###old.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK bo###lain.net
- DNS ASK na###eep.com
- DNS ASK it###need.com
- DNS ASK eg###aker.com
- DNS ASK gr###grain.net
- DNS ASK wr###below.net
- DNS ASK pi###agree.net
- DNS ASK tr###clock.net
- DNS ASK yo###lock.net
- DNS ASK yo###ard.net
- DNS ASK ta###ord.net
- DNS ASK tr###hard.net
- DNS ASK tr###make.net
- DNS ASK lr###hard.net
- DNS ASK vi###ard.net
- DNS ASK yo###ush.net
- DNS ASK yo###ake.net
- DNS ASK tr###rush.net
- DNS ASK wa###ord.net
- DNS ASK pi###word.net
- DNS ASK mu###ord.net
- DNS ASK mu###ouch.net
- DNS ASK mu###gree.net
- DNS ASK pi###touch.net
- DNS ASK wa###orm.net
- DNS ASK wa###ouch.net
- DNS ASK ta###ouch.net
- DNS ASK ta###gree.net
- DNS ASK ta###orm.net
- DNS ASK wa###gree.net
- '23#.#55.255.250':1900