Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Store SPP Launcher Firewall Name' = '<SYSTEM32>\wmdyohdstzk.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Device Isolation Installer Desktop Health] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\bysbgdeoe.exe' "<SYSTEM32>\wmdyohdstzk.exe"
- '%WINDIR%\Temp\mnnbumdb3edtexb.exe' -r 23827 tcp
- '%TEMP%\mnnbumdb3arlexbpwppxdz2.exe'
- '<SYSTEM32>\wmdyohdstzk.exe'
- <SYSTEM32>\cxpjyaz\run
- <SYSTEM32>\cxpjyaz\rng
- %WINDIR%\Temp\mnnbumdb3edtexb.exe
- <SYSTEM32>\cxpjyaz\cfg
- <SYSTEM32>\bysbgdeoe.exe
- %TEMP%\mnnbumdb3arlexbpwppxdz2.exe
- <SYSTEM32>\cxpjyaz\tst
- <SYSTEM32>\wmdyohdstzk.exe
- <SYSTEM32>\cxpjyaz\etc
- <SYSTEM32>\bysbgdeoe.exe
- <SYSTEM32>\wmdyohdstzk.exe
- %WINDIR%\Temp\mnnbumdb3edtexb.exe
- %TEMP%\mnnbumdb3arlexbpwppxdz2.exe
- <DRIVERS>\etc\hosts
- 'wa###nly.net':80
- 'mo###only.net':80
- 'wa###olor.net':80
- 'st###high.net':80
- 'we###eel.net':80
- 'st###feel.net':80
- 'mo###color.net':80
- 'mo###feel.net':80
- 'fa###nly.net':80
- 'le###only.net':80
- 'wa###igh.net':80
- 'mo###high.net':80
- 'wa###eel.net':80
- 'af###color.net':80
- 'fo###high.net':80
- 'af###high.net':80
- 'fo###only.net':80
- 'af###only.net':80
- 'fo###color.net':80
- 'fo###feel.net':80
- 'we###olor.net':80
- 'st###color.net':80
- 'we###igh.net':80
- 'af###feel.net':80
- 'we###nly.net':80
- 'st###only.net':80
- 'fa###olor.net':80
- 'wa###ord.net':80
- 'bo###lain.net':80
- 'fr###yloss.net':80
- 'it###need.com':80
- 'na###eep.com':80
- 'eg###aker.com':80
- 'mo###gray.net':80
- 'lo###old.net':80
- 'fe###tate.net':80
- 'ab###ead.net':80
- 'st###ocean.net':80
- 'na###here.net':80
- 'mo###next.net':80
- 'fa###eel.net':80
- 'le###feel.net':80
- 'ga###nly.net':80
- 'le###color.net':80
- 'fa###igh.net':80
- 'le###high.net':80
- 'bo###nly.net':80
- 'bo###igh.net':80
- 'ga###eel.net':80
- 'bo###eel.net':80
- 'ga###olor.net':80
- 'bo###olor.net':80
- 'ga###igh.net':80
- http://wa###nly.net/index.php?me################################################
- http://mo###only.net/index.php?me################################################
- http://wa###olor.net/index.php?me################################################
- http://st###high.net/index.php?me################################################
- http://we###eel.net/index.php?me################################################
- http://st###feel.net/index.php?me################################################
- http://mo###color.net/index.php?me################################################
- http://mo###feel.net/index.php?me################################################
- http://fa###nly.net/index.php?me################################################
- http://le###only.net/index.php?me################################################
- http://wa###igh.net/index.php?me################################################
- http://mo###high.net/index.php?me################################################
- http://wa###eel.net/index.php?me################################################
- http://af###color.net/index.php?me################################################
- http://fo###high.net/index.php?me################################################
- http://af###high.net/index.php?me################################################
- http://fo###only.net/index.php?me################################################
- http://af###only.net/index.php?me################################################
- http://fo###color.net/index.php?me################################################
- http://fo###feel.net/index.php?me################################################
- http://we###olor.net/index.php?me################################################
- http://st###color.net/index.php?me################################################
- http://we###igh.net/index.php?me################################################
- http://af###feel.net/index.php?me################################################
- http://we###nly.net/index.php?me################################################
- http://st###only.net/index.php?me################################################
- http://fa###olor.net/index.php?me################################################
- http://wa###ord.net/index.php?me################################################
- http://bo###lain.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://mo###gray.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://st###ocean.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://mo###next.net/index.php?me################################################
- http://fa###eel.net/index.php?me################################################
- http://le###feel.net/index.php?me################################################
- http://ga###nly.net/index.php?me################################################
- http://le###color.net/index.php?me################################################
- http://fa###igh.net/index.php?me################################################
- http://le###high.net/index.php?me################################################
- http://bo###nly.net/index.php?me################################################
- http://bo###igh.net/index.php?me################################################
- http://ga###eel.net/index.php?me################################################
- http://bo###eel.net/index.php?me################################################
- http://ga###olor.net/index.php?me################################################
- http://bo###olor.net/index.php?me################################################
- http://ga###igh.net/index.php?me################################################
- DNS ASK mo###only.net
- DNS ASK wa###olor.net
- DNS ASK mo###color.net
- DNS ASK we###eel.net
- DNS ASK st###feel.net
- DNS ASK wa###nly.net
- DNS ASK wa###igh.net
- DNS ASK fa###nly.net
- DNS ASK le###only.net
- DNS ASK fa###olor.net
- DNS ASK mo###high.net
- DNS ASK wa###eel.net
- DNS ASK mo###feel.net
- DNS ASK st###high.net
- DNS ASK af###color.net
- DNS ASK fo###high.net
- DNS ASK af###high.net
- DNS ASK fo###only.net
- DNS ASK af###only.net
- DNS ASK fo###color.net
- DNS ASK fo###feel.net
- DNS ASK we###olor.net
- DNS ASK st###color.net
- DNS ASK we###igh.net
- DNS ASK af###feel.net
- DNS ASK we###nly.net
- DNS ASK st###only.net
- DNS ASK wa###ord.net
- DNS ASK bo###lain.net
- DNS ASK fr###yloss.net
- DNS ASK it###need.com
- DNS ASK na###eep.com
- DNS ASK eg###aker.com
- DNS ASK mo###gray.net
- DNS ASK lo###old.net
- DNS ASK fe###tate.net
- DNS ASK ab###ead.net
- DNS ASK st###ocean.net
- DNS ASK na###here.net
- DNS ASK mo###next.net
- DNS ASK fa###eel.net
- DNS ASK le###feel.net
- DNS ASK ga###nly.net
- DNS ASK le###color.net
- DNS ASK fa###igh.net
- DNS ASK le###high.net
- DNS ASK bo###nly.net
- DNS ASK bo###igh.net
- DNS ASK ga###eel.net
- DNS ASK bo###eel.net
- DNS ASK ga###olor.net
- DNS ASK bo###olor.net
- DNS ASK ga###igh.net
- '23#.#55.255.250':1900