Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Propagation Adaptive Credential IP Client' = '<SYSTEM32>\djukduwhgx.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Studio Tablet Auto-Discovery] 'ImagePath' = '<SYSTEM32>\djukduwhgx.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Studio Tablet Auto-Discovery] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\vytvnmoq.exe' "<SYSTEM32>\djukduwhgx.exe"
- '%WINDIR%\Temp\qchro92tols6c.exe' -r 24790 tcp
- '%TEMP%\qchro92owas6cgztije.exe'
- '<SYSTEM32>\djukduwhgx.exe'
- <SYSTEM32>\qawtgbx\run
- <SYSTEM32>\qawtgbx\rng
- %WINDIR%\Temp\qchro92tols6c.exe
- <SYSTEM32>\qawtgbx\cfg
- <SYSTEM32>\vytvnmoq.exe
- %TEMP%\qchro92owas6cgztije.exe
- <SYSTEM32>\qawtgbx\tst
- <SYSTEM32>\djukduwhgx.exe
- <SYSTEM32>\qawtgbx\etc
- <SYSTEM32>\vytvnmoq.exe
- <SYSTEM32>\djukduwhgx.exe
- %WINDIR%\Temp\qchro92tols6c.exe
- %TEMP%\qchro92owas6cgztije.exe
- <DRIVERS>\etc\hosts
- 'dr###paid.net':80
- 'na###aid.net':80
- 'na###loth.net':80
- 'we####dayborn.net':80
- 'dr###cloth.net':80
- 'na###orn.net':80
- 'fi###price.net':80
- 'dr###born.net':80
- 'dr###august.net':80
- 'na###ugust.net':80
- 'se###loth.net':80
- 'we####daycloth.net':80
- 'fo###born.net':80
- 'fo###august.net':80
- 'af###born.net':80
- 'we####dayaugust.net':80
- 'se###orn.net':80
- 'se###ugust.net':80
- 'se###aid.net':80
- 'we####daypaid.net':80
- 'bo###each.net':80
- 'ga###each.net':80
- 'ga###aise.net':80
- 'ga###roud.net':80
- 'bo###aise.net':80
- 'fa###roud.net':80
- 'le###raise.net':80
- 'le###croud.net':80
- 'le###price.net':80
- 'fa###rice.net':80
- 'fi###raise.net':80
- 'qu###raise.net':80
- 'qu###croud.net':80
- 'qu###price.net':80
- 'fi###croud.net':80
- 'ga###rice.net':80
- 'bo###roud.net':80
- 'bo###rice.net':80
- 'fi###reach.net':80
- 'qu###reach.net':80
- 'af###august.net':80
- 'fa###loth.net':80
- 'le###paid.net':80
- 'le###cloth.net':80
- 'bo###orn.net':80
- 'ga###orn.net':80
- 'le###born.net':80
- 'fa###orn.net':80
- 'fa###ugust.net':80
- 'fa###aid.net':80
- 'le###august.net':80
- 'fr###secas.com':80
- 'do####n4guia.com':80
- 'la###onea.com':80
- 'ka####ndertu.com':80
- 'da###ekilai.com':80
- 'bo###ugust.net':80
- 'ga###ugust.net':80
- 'ga###aid.net':80
- 'st###march.net':80
- 'ta###fruit.net':80
- 'we###ugust.net':80
- 'st###born.net':80
- 'st###august.net':80
- 'st###paid.net':80
- 'we###aid.net':80
- 'af###paid.net':80
- 'fo###paid.net':80
- 'fo###cloth.net':80
- 'we###orn.net':80
- 'af###cloth.net':80
- 'wa###aid.net':80
- 'mo###august.net':80
- 'mo###paid.net':80
- 'mo###cloth.net':80
- 'wa###loth.net':80
- 'st###cloth.net':80
- 'we###loth.net':80
- 'wa###orn.net':80
- 'wa###ugust.net':80
- 'mo###born.net':80
- http://dr###paid.net/forum/search.php?me#########################################
- http://na###aid.net/forum/search.php?me#########################################
- http://na###loth.net/forum/search.php?me#########################################
- http://we####dayborn.net/forum/search.php?me#########################################
- http://dr###cloth.net/forum/search.php?me#########################################
- http://na###orn.net/forum/search.php?me#########################################
- http://fi###price.net/forum/search.php?me#########################################
- http://dr###born.net/forum/search.php?me#########################################
- http://dr###august.net/forum/search.php?me#########################################
- http://na###ugust.net/forum/search.php?me#########################################
- http://se###loth.net/forum/search.php?me#########################################
- http://we####daycloth.net/forum/search.php?me#########################################
- http://fo###born.net/forum/search.php?me#########################################
- http://fo###august.net/forum/search.php?me#########################################
- http://af###born.net/forum/search.php?me#########################################
- http://we####dayaugust.net/forum/search.php?me#########################################
- http://se###orn.net/forum/search.php?me#########################################
- http://se###ugust.net/forum/search.php?me#########################################
- http://se###aid.net/forum/search.php?me#########################################
- http://we####daypaid.net/forum/search.php?me#########################################
- http://bo###each.net/forum/search.php?me#########################################
- http://ga###each.net/forum/search.php?me#########################################
- http://ga###aise.net/forum/search.php?me#########################################
- http://ga###roud.net/forum/search.php?me#########################################
- http://bo###aise.net/forum/search.php?me#########################################
- http://fa###roud.net/forum/search.php?me#########################################
- http://le###raise.net/forum/search.php?me#########################################
- http://le###croud.net/forum/search.php?me#########################################
- http://le###price.net/forum/search.php?me#########################################
- http://fa###rice.net/forum/search.php?me#########################################
- http://fi###raise.net/forum/search.php?me#########################################
- http://qu###raise.net/forum/search.php?me#########################################
- http://qu###croud.net/forum/search.php?me#########################################
- http://qu###price.net/forum/search.php?me#########################################
- http://fi###croud.net/forum/search.php?me#########################################
- http://ga###rice.net/forum/search.php?me#########################################
- http://bo###roud.net/forum/search.php?me#########################################
- http://bo###rice.net/forum/search.php?me#########################################
- http://fi###reach.net/forum/search.php?me#########################################
- http://qu###reach.net/forum/search.php?me#########################################
- http://af###august.net/forum/search.php?me#########################################
- http://fa###loth.net/forum/search.php?me#########################################
- http://le###paid.net/forum/search.php?me#########################################
- http://le###cloth.net/forum/search.php?me#########################################
- http://bo###orn.net/forum/search.php?me#########################################
- http://ga###orn.net/forum/search.php?me#########################################
- http://le###born.net/forum/search.php?me#########################################
- http://fa###orn.net/forum/search.php?me#########################################
- http://fa###ugust.net/forum/search.php?me#########################################
- http://fa###aid.net/forum/search.php?me#########################################
- http://le###august.net/forum/search.php?me#########################################
- http://fr###secas.com/forum/search.php?me#########################################
- http://do####n4guia.com/forum/search.php?me#########################################
- http://la###onea.com/forum/search.php?me#########################################
- http://ka####ndertu.com/forum/search.php?me#########################################
- http://da###ekilai.com/forum/search.php?me#########################################
- http://bo###ugust.net/forum/search.php?me#########################################
- http://ga###ugust.net/forum/search.php?me#########################################
- http://ga###aid.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://we###ugust.net/forum/search.php?me#########################################
- http://st###born.net/forum/search.php?me#########################################
- http://st###august.net/forum/search.php?me#########################################
- http://st###paid.net/forum/search.php?me#########################################
- http://we###aid.net/forum/search.php?me#########################################
- http://af###paid.net/forum/search.php?me#########################################
- http://fo###paid.net/forum/search.php?me#########################################
- http://fo###cloth.net/forum/search.php?me#########################################
- http://we###orn.net/forum/search.php?me#########################################
- http://af###cloth.net/forum/search.php?me#########################################
- http://wa###aid.net/forum/search.php?me#########################################
- http://mo###august.net/forum/search.php?me#########################################
- http://mo###paid.net/forum/search.php?me#########################################
- http://mo###cloth.net/forum/search.php?me#########################################
- http://wa###loth.net/forum/search.php?me#########################################
- http://st###cloth.net/forum/search.php?me#########################################
- http://we###loth.net/forum/search.php?me#########################################
- http://wa###orn.net/forum/search.php?me#########################################
- http://wa###ugust.net/forum/search.php?me#########################################
- http://mo###born.net/forum/search.php?me#########################################
- DNS ASK dr###paid.net
- DNS ASK na###aid.net
- DNS ASK na###loth.net
- DNS ASK we####dayborn.net
- DNS ASK dr###cloth.net
- DNS ASK na###orn.net
- DNS ASK fi###price.net
- DNS ASK dr###born.net
- DNS ASK dr###august.net
- DNS ASK na###ugust.net
- DNS ASK se###loth.net
- DNS ASK we####daycloth.net
- DNS ASK fo###born.net
- DNS ASK fo###august.net
- DNS ASK af###born.net
- DNS ASK we####dayaugust.net
- DNS ASK se###orn.net
- DNS ASK se###ugust.net
- DNS ASK se###aid.net
- DNS ASK we####daypaid.net
- DNS ASK qu###price.net
- DNS ASK ga###each.net
- DNS ASK le###price.net
- DNS ASK bo###each.net
- DNS ASK bo###aise.net
- DNS ASK ga###aise.net
- DNS ASK le###raise.net
- DNS ASK fa###aise.net
- DNS ASK fa###roud.net
- DNS ASK fa###rice.net
- DNS ASK le###croud.net
- DNS ASK qu###raise.net
- DNS ASK fi###reach.net
- DNS ASK fi###raise.net
- DNS ASK fi###croud.net
- DNS ASK qu###croud.net
- DNS ASK bo###roud.net
- DNS ASK ga###roud.net
- DNS ASK ga###rice.net
- DNS ASK qu###reach.net
- DNS ASK bo###rice.net
- DNS ASK af###august.net
- DNS ASK fa###loth.net
- DNS ASK le###paid.net
- DNS ASK le###cloth.net
- DNS ASK bo###orn.net
- DNS ASK ga###orn.net
- DNS ASK le###born.net
- DNS ASK fa###orn.net
- DNS ASK fa###ugust.net
- DNS ASK fa###aid.net
- DNS ASK le###august.net
- DNS ASK fr###secas.com
- DNS ASK do####n4guia.com
- DNS ASK la###onea.com
- DNS ASK ka####ndertu.com
- DNS ASK da###ekilai.com
- DNS ASK bo###ugust.net
- DNS ASK ga###ugust.net
- DNS ASK ga###aid.net
- DNS ASK st###march.net
- DNS ASK ta###fruit.net
- DNS ASK we###ugust.net
- DNS ASK st###born.net
- DNS ASK st###august.net
- DNS ASK st###paid.net
- DNS ASK we###aid.net
- DNS ASK af###paid.net
- DNS ASK fo###paid.net
- DNS ASK fo###cloth.net
- DNS ASK we###orn.net
- DNS ASK af###cloth.net
- DNS ASK wa###aid.net
- DNS ASK mo###august.net
- DNS ASK mo###paid.net
- DNS ASK mo###cloth.net
- DNS ASK wa###loth.net
- DNS ASK st###cloth.net
- DNS ASK we###loth.net
- DNS ASK wa###orn.net
- DNS ASK wa###ugust.net
- DNS ASK mo###born.net
- '23#.#55.255.250':1900