Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Visual Event WLAN Manager User-mode' = '<SYSTEM32>\hcoqgrn.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\System Discovery Endpoint BranchCache] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\drvtmnixw.exe' "<SYSTEM32>\hcoqgrn.exe"
- '%WINDIR%\Temp\tt2qq9q3769gjjn.exe' -r 34699 tcp
- '%TEMP%\tt2qq9q326kgjjnj6rrvr9r.exe'
- '<SYSTEM32>\hcoqgrn.exe'
- <SYSTEM32>\yumfrwvjpt\run
- <SYSTEM32>\yumfrwvjpt\rng
- %WINDIR%\Temp\tt2qq9q3769gjjn.exe
- <SYSTEM32>\yumfrwvjpt\cfg
- <SYSTEM32>\drvtmnixw.exe
- %TEMP%\tt2qq9q326kgjjnj6rrvr9r.exe
- <SYSTEM32>\yumfrwvjpt\tst
- <SYSTEM32>\hcoqgrn.exe
- <SYSTEM32>\yumfrwvjpt\etc
- <SYSTEM32>\drvtmnixw.exe
- <SYSTEM32>\hcoqgrn.exe
- %WINDIR%\Temp\tt2qq9q3769gjjn.exe
- %TEMP%\tt2qq9q326kgjjnj6rrvr9r.exe
- <DRIVERS>\etc\hosts
- 'gl###here.net':80
- 'sa###ide.net':80
- 'ta###there.net':80
- 'ta###arms.net':80
- 'gl###rms.net':80
- 'sp###ide.net':80
- 'sp###rms.net':80
- 'sa###here.net':80
- 'sa###rms.net':80
- 'sa###tone.net':80
- 'sp###tone.net':80
- 'gr###arms.net':80
- 'eq###arms.net':80
- 'eq###stone.net':80
- 'eq###side.net':80
- 'gr###stone.net':80
- 'gr###there.net':80
- 'ta###stone.net':80
- 'gl###tone.net':80
- 'gl###ide.net':80
- 'eq###there.net':80
- 'ta###side.net':80
- 'sp###here.net':80
- 're####erpaint.net':80
- 'ne####arydress.net':80
- 'li####appear.net':80
- 'ar###stone.net':80
- 'th####hcountry.net':80
- 'gl###health.net':80
- 'ta###fruit.net':80
- 'st###march.net':80
- 'mi####lossary.net':80
- 'ge####friend.net':80
- 're####eneither.net':80
- 'up###tone.net':80
- 'wh###arms.net':80
- 'wh###stone.net':80
- 'wh###side.net':80
- 'up###ide.net':80
- 'up###rms.net':80
- 'ar###side.net':80
- 'so###stone.net':80
- 'so###side.net':80
- 'wh###there.net':80
- 'up###here.net':80
- http://gl###here.net/forum/search.php?me#########################################
- http://sa###ide.net/forum/search.php?me#########################################
- http://ta###there.net/forum/search.php?me#########################################
- http://ta###arms.net/forum/search.php?me#########################################
- http://gl###rms.net/forum/search.php?me#########################################
- http://sp###ide.net/forum/search.php?me#########################################
- http://sp###rms.net/forum/search.php?me#########################################
- http://sa###here.net/forum/search.php?me#########################################
- http://sa###rms.net/forum/search.php?me#########################################
- http://sa###tone.net/forum/search.php?me#########################################
- http://sp###tone.net/forum/search.php?me#########################################
- http://gr###arms.net/forum/search.php?me#########################################
- http://eq###arms.net/forum/search.php?me#########################################
- http://eq###stone.net/forum/search.php?me#########################################
- http://eq###side.net/forum/search.php?me#########################################
- http://gr###stone.net/forum/search.php?me#########################################
- http://gr###there.net/forum/search.php?me#########################################
- http://ta###stone.net/forum/search.php?me#########################################
- http://gl###tone.net/forum/search.php?me#########################################
- http://gl###ide.net/forum/search.php?me#########################################
- http://eq###there.net/forum/search.php?me#########################################
- http://ta###side.net/forum/search.php?me#########################################
- http://sp###here.net/forum/search.php?me#########################################
- http://re####erpaint.net/forum/search.php?me#########################################
- http://ne####arydress.net/forum/search.php?me#########################################
- http://li####appear.net/forum/search.php?me#########################################
- http://ar###stone.net/forum/search.php?me#########################################
- http://th####hcountry.net/forum/search.php?me#########################################
- http://gl###health.net/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://mi####lossary.net/forum/search.php?me#########################################
- http://ge####friend.net/forum/search.php?me#########################################
- http://re####eneither.net/forum/search.php?me#########################################
- http://up###tone.net/forum/search.php?me#########################################
- http://wh###arms.net/forum/search.php?me#########################################
- http://wh###stone.net/forum/search.php?me#########################################
- http://wh###side.net/forum/search.php?me#########################################
- http://up###ide.net/forum/search.php?me#########################################
- http://up###rms.net/forum/search.php?me#########################################
- http://ar###side.net/forum/search.php?me#########################################
- http://so###stone.net/forum/search.php?me#########################################
- http://so###side.net/forum/search.php?me#########################################
- http://wh###there.net/forum/search.php?me#########################################
- http://up###here.net/forum/search.php?me#########################################
- DNS ASK gl###here.net
- DNS ASK sa###ide.net
- DNS ASK ta###there.net
- DNS ASK ta###arms.net
- DNS ASK gl###rms.net
- DNS ASK sp###ide.net
- DNS ASK sp###rms.net
- DNS ASK sa###here.net
- DNS ASK sa###rms.net
- DNS ASK sa###tone.net
- DNS ASK sp###tone.net
- DNS ASK gl###tone.net
- DNS ASK eq###stone.net
- DNS ASK gr###arms.net
- DNS ASK gr###stone.net
- DNS ASK gr###side.net
- DNS ASK eq###side.net
- DNS ASK eq###arms.net
- DNS ASK gl###ide.net
- DNS ASK ta###stone.net
- DNS ASK ta###side.net
- DNS ASK gr###there.net
- DNS ASK eq###there.net
- DNS ASK sp###here.net
- DNS ASK re####erpaint.net
- DNS ASK ne####arydress.net
- DNS ASK li####appear.net
- DNS ASK ar###stone.net
- DNS ASK th####hcountry.net
- DNS ASK gl###health.net
- DNS ASK ta###fruit.net
- DNS ASK st###march.net
- DNS ASK mi####lossary.net
- DNS ASK ge####friend.net
- DNS ASK re####eneither.net
- DNS ASK up###tone.net
- DNS ASK wh###arms.net
- DNS ASK wh###stone.net
- DNS ASK wh###side.net
- DNS ASK up###ide.net
- DNS ASK up###rms.net
- DNS ASK ar###side.net
- DNS ASK so###stone.net
- DNS ASK so###side.net
- DNS ASK wh###there.net
- DNS ASK up###here.net
- '23#.#55.255.250':1900