Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'User-mode Alerts Transfer Video Cache' = '<SYSTEM32>\fxunprwn.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Brightness Framework Awareness Gateway] 'ImagePath' = '<SYSTEM32>\fxunprwn.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Brightness Framework Awareness Gateway] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\owpgaiyprsts.exe' "<SYSTEM32>\fxunprwn.exe"
- '%WINDIR%\Temp\wqeqlmys2p3ni5xrx.exe' -r 27053 tcp
- '%TEMP%\wqeqlmys2k1di5xrxjgobzg.exe'
- '<SYSTEM32>\fxunprwn.exe'
- <SYSTEM32>\kavsazksqfy\run
- <SYSTEM32>\kavsazksqfy\rng
- %WINDIR%\Temp\wqeqlmys2p3ni5xrx.exe
- <SYSTEM32>\kavsazksqfy\cfg
- <SYSTEM32>\owpgaiyprsts.exe
- %TEMP%\wqeqlmys2k1di5xrxjgobzg.exe
- <SYSTEM32>\kavsazksqfy\tst
- <SYSTEM32>\fxunprwn.exe
- <SYSTEM32>\kavsazksqfy\etc
- <SYSTEM32>\owpgaiyprsts.exe
- <SYSTEM32>\fxunprwn.exe
- %WINDIR%\Temp\wqeqlmys2p3ni5xrx.exe
- <DRIVERS>\etc\hosts
- 'si###one.net':80
- 'ro###ire.net':80
- 'ro###one.net':80
- 'ro###rote.net':80
- 'si###rote.net':80
- 'mo###rote.net':80
- 'ju###rote.net':80
- 'ju###old.net':80
- 'si###ire.net':80
- 'mo###old.net':80
- 'so###rote.net':80
- 'pi###one.net':80
- 'pi###rote.net':80
- 'pi###old.net':80
- 'so###old.net':80
- 'ro###old.net':80
- 'si###old.net':80
- 'so###ire.net':80
- 'so###one.net':80
- 'pi###ire.net':80
- 'mo###one.net':80
- 'fe###rote.net':80
- 'lo###rote.net':80
- 'lo###old.net':80
- 'wh###ire.net':80
- 'fe###old.net':80
- 'lo###ire.net':80
- 'th###cold.net':80
- 'fe###ire.net':80
- 'fe###one.net':80
- 'lo###one.net':80
- 'hi###old.net':80
- 'wh###old.net':80
- 'ju###ire.net':80
- 'ju###one.net':80
- 'mo###ire.net':80
- 'wh###one.net':80
- 'hi###ire.net':80
- 'hi###one.net':80
- 'hi###rote.net':80
- 'wh###rote.net':80
- 'ab###ire.net':80
- 'wh###hole.net':80
- 'fe###tock.net':80
- 'hi###hole.net':80
- 'hi###eply.net':80
- 'wh###eply.net':80
- 'fe###eply.net':80
- 'lo###eply.net':80
- 'lo###hrow.net':80
- 'lo###tock.net':80
- 'fe###hrow.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'wi###ruit.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ta###hand.net':80
- 'wh###hrow.net':80
- 'up###ail.net':80
- 'ro###tock.net':80
- 'wa###easy.net':80
- 'fe###hole.net':80
- 'kn###old.net':80
- 'ab###old.net':80
- 'wi###hole.net':80
- 'wi###eply.net':80
- 'dr###whole.net':80
- 'ab###one.net':80
- 'kn###ire.net':80
- 'kn###one.net':80
- 'kn###rote.net':80
- 'ab###rote.net':80
- 'th###reply.net':80
- 'th###whole.net':80
- 'th###throw.net':80
- 'lo###hole.net':80
- 'th###stock.net':80
- 'wi###hrow.net':80
- 'dr###reply.net':80
- 'dr###throw.net':80
- 'dr###stock.net':80
- 'wi###tock.net':80
- http://si###one.net/index.php?me################################################
- http://ro###ire.net/index.php?me################################################
- http://ro###one.net/index.php?me################################################
- http://ro###rote.net/index.php?me################################################
- http://si###rote.net/index.php?me################################################
- http://mo###rote.net/index.php?me################################################
- http://ju###rote.net/index.php?me################################################
- http://ju###old.net/index.php?me################################################
- http://si###ire.net/index.php?me################################################
- http://mo###old.net/index.php?me################################################
- http://so###rote.net/index.php?me################################################
- http://pi###one.net/index.php?me################################################
- http://pi###rote.net/index.php?me################################################
- http://pi###old.net/index.php?me################################################
- http://so###old.net/index.php?me################################################
- http://ro###old.net/index.php?me################################################
- http://si###old.net/index.php?me################################################
- http://so###ire.net/index.php?me################################################
- http://so###one.net/index.php?me################################################
- http://pi###ire.net/index.php?me################################################
- http://mo###one.net/index.php?me################################################
- http://fe###rote.net/index.php?me################################################
- http://lo###rote.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://wh###ire.net/index.php?me################################################
- http://fe###old.net/index.php?me################################################
- http://lo###ire.net/index.php?me################################################
- http://th###cold.net/index.php?me################################################
- http://fe###ire.net/index.php?me################################################
- http://fe###one.net/index.php?me################################################
- http://lo###one.net/index.php?me################################################
- http://hi###old.net/index.php?me################################################
- http://wh###old.net/index.php?me################################################
- http://ju###ire.net/index.php?me################################################
- http://ju###one.net/index.php?me################################################
- http://mo###ire.net/index.php?me################################################
- http://wh###one.net/index.php?me################################################
- http://hi###ire.net/index.php?me################################################
- http://hi###one.net/index.php?me################################################
- http://hi###rote.net/index.php?me################################################
- http://wh###rote.net/index.php?me################################################
- http://ab###ire.net/index.php?me################################################
- http://wh###hole.net/index.php?me################################################
- http://fe###tock.net/index.php?me################################################
- http://hi###hole.net/index.php?me################################################
- http://hi###eply.net/index.php?me################################################
- http://wh###eply.net/index.php?me################################################
- http://fe###eply.net/index.php?me################################################
- http://lo###eply.net/index.php?me################################################
- http://lo###hrow.net/index.php?me################################################
- http://lo###tock.net/index.php?me################################################
- http://fe###hrow.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://wi###ruit.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://wh###hrow.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://fe###hole.net/index.php?me################################################
- http://kn###old.net/index.php?me################################################
- http://ab###old.net/index.php?me################################################
- http://wi###hole.net/index.php?me################################################
- http://wi###eply.net/index.php?me################################################
- http://dr###whole.net/index.php?me################################################
- http://ab###one.net/index.php?me################################################
- http://kn###ire.net/index.php?me################################################
- http://kn###one.net/index.php?me################################################
- http://kn###rote.net/index.php?me################################################
- http://ab###rote.net/index.php?me################################################
- http://th###reply.net/index.php?me################################################
- http://th###whole.net/index.php?me################################################
- http://th###throw.net/index.php?me################################################
- http://lo###hole.net/index.php?me################################################
- http://th###stock.net/index.php?me################################################
- http://wi###hrow.net/index.php?me################################################
- http://dr###reply.net/index.php?me################################################
- http://dr###throw.net/index.php?me################################################
- http://dr###stock.net/index.php?me################################################
- http://wi###tock.net/index.php?me################################################
- DNS ASK ro###ire.net
- DNS ASK si###ire.net
- DNS ASK si###one.net
- DNS ASK si###rote.net
- DNS ASK ro###one.net
- DNS ASK ju###rote.net
- DNS ASK mo###one.net
- DNS ASK mo###rote.net
- DNS ASK mo###old.net
- DNS ASK ju###old.net
- DNS ASK ro###rote.net
- DNS ASK so###rote.net
- DNS ASK pi###one.net
- DNS ASK pi###rote.net
- DNS ASK pi###old.net
- DNS ASK so###old.net
- DNS ASK ro###old.net
- DNS ASK si###old.net
- DNS ASK so###ire.net
- DNS ASK so###one.net
- DNS ASK pi###ire.net
- DNS ASK lo###rote.net
- DNS ASK fe###one.net
- DNS ASK fe###rote.net
- DNS ASK fe###old.net
- DNS ASK lo###old.net
- DNS ASK th###cold.net
- DNS ASK th###wrote.net
- DNS ASK lo###ire.net
- DNS ASK lo###one.net
- DNS ASK fe###ire.net
- DNS ASK wh###ire.net
- DNS ASK hi###old.net
- DNS ASK wh###old.net
- DNS ASK ju###ire.net
- DNS ASK ju###one.net
- DNS ASK mo###ire.net
- DNS ASK wh###one.net
- DNS ASK hi###ire.net
- DNS ASK hi###one.net
- DNS ASK hi###rote.net
- DNS ASK wh###rote.net
- DNS ASK ab###ire.net
- DNS ASK wh###hole.net
- DNS ASK fe###tock.net
- DNS ASK hi###hole.net
- DNS ASK hi###eply.net
- DNS ASK wh###eply.net
- DNS ASK fe###eply.net
- DNS ASK lo###eply.net
- DNS ASK lo###hrow.net
- DNS ASK lo###tock.net
- DNS ASK fe###hrow.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK wi###ruit.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ta###hand.net
- DNS ASK wh###hrow.net
- DNS ASK up###ail.net
- DNS ASK ro###tock.net
- DNS ASK wa###easy.net
- DNS ASK fe###hole.net
- DNS ASK kn###old.net
- DNS ASK ab###old.net
- DNS ASK wi###hole.net
- DNS ASK wi###eply.net
- DNS ASK dr###whole.net
- DNS ASK ab###one.net
- DNS ASK kn###ire.net
- DNS ASK kn###one.net
- DNS ASK kn###rote.net
- DNS ASK ab###rote.net
- DNS ASK th###reply.net
- DNS ASK th###whole.net
- DNS ASK th###throw.net
- DNS ASK lo###hole.net
- DNS ASK th###stock.net
- DNS ASK wi###hrow.net
- DNS ASK dr###reply.net
- DNS ASK dr###throw.net
- DNS ASK dr###stock.net
- DNS ASK wi###tock.net
- '23#.#55.255.250':1900