Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Framework DCOM Awareness Color' = '<SYSTEM32>\azctkwsn.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\azctkwsn.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\HomeGroup Net.Tcp Routing NetBIOS ActiveX TPM] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\oswmbhnusglt.exe' "<SYSTEM32>\azctkwsn.exe"
- '%WINDIR%\Temp\x0swhtxc2xquavuj.exe' -r 25778 tcp
- '%TEMP%\x0swhtxc2sceavuhxw29p.exe'
- '<SYSTEM32>\azctkwsn.exe'
- <SYSTEM32>\xdhkssokodckqes\run
- <SYSTEM32>\xdhkssokodckqes\rng
- <SYSTEM32>\xdhkssokodckqes\cfg
- <SYSTEM32>\xdhkssokodckqes\por
- %WINDIR%\Temp\x0swhtxc2xquavuj.exe
- %TEMP%\x0swhtxc2sceavuhxw29p.exe
- <SYSTEM32>\xdhkssokodckqes\tst
- <SYSTEM32>\xdhkssokodckqes\etc
- <SYSTEM32>\oswmbhnusglt.exe
- <SYSTEM32>\azctkwsn.exe
- <SYSTEM32>\oswmbhnusglt.exe
- <SYSTEM32>\azctkwsn.exe
- %WINDIR%\Temp\x0swhtxc2xquavuj.exe
- <DRIVERS>\etc\hosts
- %TEMP%\x0swhtxc2sceavuhxw29p.exe
- 'li###ind.net':80
- 'th###wear.net':80
- 'li###old.net':80
- 'th###find.net':80
- 'li###urt.net':80
- 'fe###old.net':80
- 'li###ear.net':80
- 'th###hurt.net':80
- 'fi###find.net':80
- 'so###wear.net':80
- 'fi###told.net':80
- 'so###find.net':80
- 'fi###hurt.net':80
- 'th###told.net':80
- 'fi###wear.net':80
- 'so###hurt.net':80
- 'le###ind.net':80
- 'ta###hurt.net':80
- 'le###old.net':80
- 'ta###find.net':80
- 'ca###old.net':80
- 'po###find.net':80
- 'le###urt.net':80
- 'po###told.net':80
- 'we###ind.net':80
- 'fe###ear.net':80
- 'we###old.net':80
- 'fe###ind.net':80
- 'we###urt.net':80
- 'ta###told.net':80
- 'we###ear.net':80
- 'fe###urt.net':80
- 'so###told.net':80
- 'po###open.net':80
- 'ca###pen.net':80
- 'ja###uter.com':80
- 'ca###est.net':80
- 'no###ress.net':80
- 'li###ress.net':80
- 'no###oat.net':80
- 'li###oat.net':80
- 'ga########all-talk-community.com':80
- 'pa#######rgery-community.com':80
- 'ji####herenow.com':80
- 'sp###aguga.com':80
- 'el#####arimagine.com':80
- 'go#####everytime.com':80
- 'la####ange-bog.com':80
- 'do####club-grup.com':80
- 'ri###ress.net':80
- 'fa###press.net':80
- 'ri###oat.net':80
- 'fa###boat.net':80
- 'ri###pen.net':80
- 'fa###open.net':80
- 'ri###est.net':80
- 'fa###rest.net':80
- 'no###pen.net':80
- 'li###pen.net':80
- 'no###est.net':80
- 'li###est.net':80
- 'we###est.net':80
- 'we###pen.net':80
- 'we###oat.net':80
- 'we###ress.net':80
- li###ind.net/forum/search.php?me############################################
- th###wear.net/forum/search.php?me############################################
- li###old.net/forum/search.php?me############################################
- th###find.net/forum/search.php?me############################################
- li###urt.net/forum/search.php?me############################################
- fe###old.net/forum/search.php?me############################################
- li###ear.net/forum/search.php?me############################################
- th###hurt.net/forum/search.php?me############################################
- fi###find.net/forum/search.php?me############################################
- so###wear.net/forum/search.php?me############################################
- fi###told.net/forum/search.php?me############################################
- so###find.net/forum/search.php?me############################################
- fi###hurt.net/forum/search.php?me############################################
- th###told.net/forum/search.php?me############################################
- fi###wear.net/forum/search.php?me############################################
- so###hurt.net/forum/search.php?me############################################
- le###ind.net/forum/search.php?me############################################
- ta###hurt.net/forum/search.php?me############################################
- le###old.net/forum/search.php?me############################################
- ta###find.net/forum/search.php?me############################################
- ca###old.net/forum/search.php?me############################################
- po###find.net/forum/search.php?me############################################
- le###urt.net/forum/search.php?me############################################
- po###told.net/forum/search.php?me############################################
- we###ind.net/forum/search.php?me############################################
- fe###ear.net/forum/search.php?me############################################
- we###old.net/forum/search.php?me############################################
- fe###ind.net/forum/search.php?me############################################
- we###urt.net/forum/search.php?me############################################
- ta###told.net/forum/search.php?me############################################
- we###ear.net/forum/search.php?me############################################
- fe###urt.net/forum/search.php?me############################################
- so###told.net/forum/search.php?me############################################
- po###open.net/forum/search.php?me############################################
- ca###pen.net/forum/search.php?me############################################
- ja###uter.com/forum/search.php?me############################################
- ca###est.net/forum/search.php?me############################################
- no###ress.net/forum/search.php?me############################################
- li###ress.net/forum/search.php?me############################################
- no###oat.net/forum/search.php?me############################################
- li###oat.net/forum/search.php?me############################################
- ga########all-talk-community.com/forum/search.php?me############################################
- pa#######rgery-community.com/forum/search.php?me############################################
- ji####herenow.com/forum/search.php?me############################################
- sp###aguga.com/forum/search.php?me############################################
- el#####arimagine.com/forum/search.php?me############################################
- go#####everytime.com/forum/search.php?me############################################
- la####ange-bog.com/forum/search.php?me############################################
- do####club-grup.com/forum/search.php?me############################################
- ri###ress.net/forum/search.php?me############################################
- fa###press.net/forum/search.php?me############################################
- ri###oat.net/forum/search.php?me############################################
- fa###boat.net/forum/search.php?me############################################
- ri###pen.net/forum/search.php?me############################################
- fa###open.net/forum/search.php?me############################################
- ri###est.net/forum/search.php?me############################################
- fa###rest.net/forum/search.php?me############################################
- no###pen.net/forum/search.php?me############################################
- li###pen.net/forum/search.php?me############################################
- no###est.net/forum/search.php?me############################################
- li###est.net/forum/search.php?me############################################
- we###est.net/forum/search.php?me############################################
- we###pen.net/forum/search.php?me############################################
- we###oat.net/forum/search.php?me############################################
- we###ress.net/forum/search.php?me############################################
- DNS ASK th###wear.net
- DNS ASK li###ear.net
- DNS ASK th###find.net
- DNS ASK li###ind.net
- DNS ASK fe###old.net
- DNS ASK we###old.net
- DNS ASK th###hurt.net
- DNS ASK li###urt.net
- DNS ASK li###old.net
- DNS ASK fi###find.net
- DNS ASK so###wear.net
- DNS ASK fi###told.net
- DNS ASK so###find.net
- DNS ASK fi###hurt.net
- DNS ASK th###told.net
- DNS ASK fi###wear.net
- DNS ASK so###hurt.net
- DNS ASK le###ear.net
- DNS ASK ta###hurt.net
- DNS ASK le###ind.net
- DNS ASK ta###wear.net
- DNS ASK ca###old.net
- DNS ASK po###find.net
- DNS ASK le###urt.net
- DNS ASK po###told.net
- DNS ASK ta###find.net
- DNS ASK fe###ear.net
- DNS ASK we###ear.net
- DNS ASK fe###ind.net
- DNS ASK we###ind.net
- DNS ASK ta###told.net
- DNS ASK le###old.net
- DNS ASK fe###urt.net
- DNS ASK we###urt.net
- DNS ASK po###open.net
- DNS ASK ca###pen.net
- DNS ASK ja###uter.com
- DNS ASK ca###est.net
- DNS ASK no###ress.net
- DNS ASK li###ress.net
- DNS ASK no###oat.net
- DNS ASK li###oat.net
- DNS ASK ga########all-talk-community.com
- DNS ASK pa#######rgery-community.com
- DNS ASK ji####herenow.com
- DNS ASK sp###aguga.com
- DNS ASK el#####arimagine.com
- DNS ASK go#####everytime.com
- DNS ASK la####ange-bog.com
- DNS ASK do####club-grup.com
- DNS ASK no###est.net
- DNS ASK fa###press.net
- DNS ASK ri###est.net
- DNS ASK fa###boat.net
- DNS ASK ri###ress.net
- DNS ASK fa###open.net
- DNS ASK so###told.net
- DNS ASK fa###rest.net
- DNS ASK ri###pen.net
- DNS ASK li###pen.net
- DNS ASK we###oat.net
- DNS ASK li###est.net
- DNS ASK no###pen.net
- DNS ASK we###pen.net
- DNS ASK ri###oat.net
- DNS ASK we###ress.net
- DNS ASK we###est.net
- '23#.#55.255.250':1900