Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'UPnP Grouping HomeGroup Group Scheduler' = '<SYSTEM32>\phxpatgggm.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Configuration Host Authentication] 'ImagePath' = '<SYSTEM32>\phxpatgggm.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Configuration Host Authentication] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\bzpyrhklbv.exe' "<SYSTEM32>\phxpatgggm.exe"
- '%WINDIR%\Temp\tfr4sga12ox5yu.exe' -r 34723 tcp
- '%TEMP%\tfr4sga12iueyucymlmb.exe'
- '<SYSTEM32>\phxpatgggm.exe'
- <SYSTEM32>\ayqxfvkzalgrdk\run
- <SYSTEM32>\ayqxfvkzalgrdk\rng
- %WINDIR%\Temp\tfr4sga12ox5yu.exe
- <SYSTEM32>\ayqxfvkzalgrdk\cfg
- <SYSTEM32>\bzpyrhklbv.exe
- %TEMP%\tfr4sga12iueyucymlmb.exe
- <SYSTEM32>\ayqxfvkzalgrdk\tst
- <SYSTEM32>\phxpatgggm.exe
- <SYSTEM32>\ayqxfvkzalgrdk\etc
- <SYSTEM32>\bzpyrhklbv.exe
- <SYSTEM32>\phxpatgggm.exe
- %WINDIR%\Temp\tfr4sga12ox5yu.exe
- <DRIVERS>\etc\hosts
- 'sh###heat.net':80
- 'de###eat.net':80
- 'sh###happy.net':80
- 'de###appy.net':80
- 'sh###page.net':80
- 'de###age.net':80
- 'sh###since.net':80
- 'de###ince.net':80
- 'ti###age.net':80
- 'ti###appy.net':80
- 'mo###heat.net':80
- 'li###age.net':80
- 'mo###happy.net':80
- 'ti###ince.net':80
- 'mo###page.net':80
- 'ti###eat.net':80
- 'mo###since.net':80
- 'pu###appy.net':80
- 'al###since.net':80
- 'de####ersince.net':80
- 'al###heat.net':80
- 'de####erheat.net':80
- 'lo###oice.net':80
- 'so###oice.net':80
- 'al###page.net':80
- 'de####erpage.net':80
- 'de####erhappy.net':80
- 'fr###yheat.net':80
- 'pu###ince.net':80
- 'fr###yhappy.net':80
- 'pu###eat.net':80
- 'fr###ypage.net':80
- 'al###happy.net':80
- 'fr###ysince.net':80
- 'pu###age.net':80
- 'en###page.net':80
- 'ma###han.net':80
- 'dr###wide.net':80
- 'sp###ont.net':80
- 'of###aunt.net':80
- 'wh###heat.net':80
- 'sa###eat.net':80
- 'pi###ake.net':80
- 'wh###ifth.net':80
- 'wa###since.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'up###ail.net':80
- 'ta###hand.net':80
- 'ro###tock.net':80
- 'wa###easy.net':80
- 'wh###since.net':80
- 'en###happy.net':80
- 'li###appy.net':80
- 'st###page.net':80
- 'ba###age.net':80
- 'en###since.net':80
- 'li###ince.net':80
- 'en###heat.net':80
- 'li###eat.net':80
- 'ba###ince.net':80
- 'sa###age.net':80
- 'st###happy.net':80
- 'sa###ince.net':80
- 'wh###page.net':80
- 'ba###eat.net':80
- 'st###since.net':80
- 'ba###appy.net':80
- 'st###heat.net':80
- http://sh###heat.net/index.php?me################################################
- http://de###eat.net/index.php?me################################################
- http://sh###happy.net/index.php?me################################################
- http://de###appy.net/index.php?me################################################
- http://sh###page.net/index.php?me################################################
- http://de###age.net/index.php?me################################################
- http://sh###since.net/index.php?me################################################
- http://de###ince.net/index.php?me################################################
- http://ti###age.net/index.php?me################################################
- http://ti###appy.net/index.php?me################################################
- http://mo###heat.net/index.php?me################################################
- http://li###age.net/index.php?me################################################
- http://mo###happy.net/index.php?me################################################
- http://ti###ince.net/index.php?me################################################
- http://mo###page.net/index.php?me################################################
- http://ti###eat.net/index.php?me################################################
- http://mo###since.net/index.php?me################################################
- http://pu###appy.net/index.php?me################################################
- http://al###since.net/index.php?me################################################
- http://de####ersince.net/index.php?me################################################
- http://al###heat.net/index.php?me################################################
- http://de####erheat.net/index.php?me################################################
- http://lo###oice.net/index.php?me################################################
- http://so###oice.net/index.php?me################################################
- http://al###page.net/index.php?me################################################
- http://de####erpage.net/index.php?me################################################
- http://de####erhappy.net/index.php?me################################################
- http://fr###yheat.net/index.php?me################################################
- http://pu###ince.net/index.php?me################################################
- http://fr###yhappy.net/index.php?me################################################
- http://pu###eat.net/index.php?me################################################
- http://fr###ypage.net/index.php?me################################################
- http://al###happy.net/index.php?me################################################
- http://fr###ysince.net/index.php?me################################################
- http://pu###age.net/index.php?me################################################
- http://en###page.net/index.php?me################################################
- http://ma###han.net/index.php?me################################################
- http://dr###wide.net/index.php?me################################################
- http://sp###ont.net/index.php?me################################################
- http://of###aunt.net/index.php?me################################################
- http://wh###heat.net/index.php?me################################################
- http://sa###eat.net/index.php?me################################################
- http://pi###ake.net/index.php?me################################################
- http://wh###ifth.net/index.php?me################################################
- http://wa###since.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://wh###since.net/index.php?me################################################
- http://en###happy.net/index.php?me################################################
- http://li###appy.net/index.php?me################################################
- http://st###page.net/index.php?me################################################
- http://ba###age.net/index.php?me################################################
- http://en###since.net/index.php?me################################################
- http://li###ince.net/index.php?me################################################
- http://en###heat.net/index.php?me################################################
- http://li###eat.net/index.php?me################################################
- http://ba###ince.net/index.php?me################################################
- http://sa###age.net/index.php?me################################################
- http://st###happy.net/index.php?me################################################
- http://sa###ince.net/index.php?me################################################
- http://wh###page.net/index.php?me################################################
- http://ba###eat.net/index.php?me################################################
- http://st###since.net/index.php?me################################################
- http://ba###appy.net/index.php?me################################################
- http://st###heat.net/index.php?me################################################
- DNS ASK de###appy.net
- DNS ASK sh###heat.net
- DNS ASK ti###age.net
- DNS ASK sh###happy.net
- DNS ASK de###eat.net
- DNS ASK sh###page.net
- DNS ASK de###age.net
- DNS ASK sh###since.net
- DNS ASK de###ince.net
- DNS ASK mo###happy.net
- DNS ASK ti###appy.net
- DNS ASK en###page.net
- DNS ASK li###age.net
- DNS ASK mo###heat.net
- DNS ASK ti###ince.net
- DNS ASK mo###page.net
- DNS ASK ti###eat.net
- DNS ASK mo###since.net
- DNS ASK de####erheat.net
- DNS ASK al###since.net
- DNS ASK de####erhappy.net
- DNS ASK al###heat.net
- DNS ASK de####ersince.net
- DNS ASK lo###oice.net
- DNS ASK so###oice.net
- DNS ASK al###page.net
- DNS ASK de####erpage.net
- DNS ASK pu###eat.net
- DNS ASK fr###yheat.net
- DNS ASK pu###appy.net
- DNS ASK fr###yhappy.net
- DNS ASK pu###ince.net
- DNS ASK fr###ypage.net
- DNS ASK al###happy.net
- DNS ASK fr###ysince.net
- DNS ASK pu###age.net
- DNS ASK ma###han.net
- DNS ASK dr###wide.net
- DNS ASK sp###ont.net
- DNS ASK of###aunt.net
- DNS ASK wh###heat.net
- DNS ASK sa###eat.net
- DNS ASK pi###ake.net
- DNS ASK wh###ifth.net
- DNS ASK wa###since.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK up###ail.net
- DNS ASK ta###hand.net
- DNS ASK ro###tock.net
- DNS ASK wa###easy.net
- DNS ASK wh###since.net
- DNS ASK en###happy.net
- DNS ASK li###appy.net
- DNS ASK st###page.net
- DNS ASK ba###age.net
- DNS ASK en###since.net
- DNS ASK li###ince.net
- DNS ASK en###heat.net
- DNS ASK li###eat.net
- DNS ASK ba###ince.net
- DNS ASK sa###age.net
- DNS ASK st###happy.net
- DNS ASK sa###ince.net
- DNS ASK wh###page.net
- DNS ASK ba###eat.net
- DNS ASK st###since.net
- DNS ASK ba###appy.net
- DNS ASK st###heat.net
- '23#.#55.255.250':1900