Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'UserFaultCheck' = ''
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Service Defender Keying PNRP Parental' = '<SYSTEM32>\dxqixecxydg.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Network DCOM Information Policy] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\pwrsbghig.exe' "<SYSTEM32>\dxqixecxydg.exe"
- '%WINDIR%\Temp\m3xzwr2wb7fa.exe' -r 20049 tcp
- '%TEMP%\m3xzwr2r7mfatkqj1h.exe'
- '<SYSTEM32>\dxqixecxydg.exe'
- %WINDIR%\Temp\m3xzwr2wb7fa.exe
- <SYSTEM32>\dwaervi\cfg
- <SYSTEM32>\dwaervi\run
- %WINDIR%\pchealth\ERRORREP\UserDumps\pwrsbghig.exe.20141117-232516-00.hdmp
- %WINDIR%\pchealth\ERRORREP\UserDumps\pwrsbghig.exe.20141117-232516-00.mdmp
- %TEMP%\WER0d28.dir00\pwrsbghig.exe.mdmp
- <SYSTEM32>\dwaervi\etc
- %TEMP%\m3xzwr2r7mfatkqj1h.exe
- <SYSTEM32>\dwaervi\tst
- <SYSTEM32>\dwaervi\rng
- <SYSTEM32>\pwrsbghig.exe
- <SYSTEM32>\dxqixecxydg.exe
- <SYSTEM32>\pwrsbghig.exe
- <SYSTEM32>\dxqixecxydg.exe
- %TEMP%\WER0d28.dir00\pwrsbghig.exe.mdmp
- %WINDIR%\Temp\m3xzwr2wb7fa.exe
- %TEMP%\m3xzwr2r7mfatkqj1h.exe
- <DRIVERS>\etc\hosts
- 'me###ray.net':80
- 'si###ray.net':80
- 'mo###dge.net':80
- 'mo###rmy.net':80
- 'su###yedge.net':80
- 'si###rmy.net':80
- 'me###dge.net':80
- 'me###rmy.net':80
- 'me###pril.net':80
- 'si###pril.net':80
- 'su###yarmy.net':80
- 'th###rmy.net':80
- 'qu###edge.net':80
- 'qu###army.net':80
- 'qu###april.net':80
- 'th###pril.net':80
- 'su###yapril.net':80
- 'mo###pril.net':80
- 'mo###ray.net':80
- 'th###dge.net':80
- 'su###ygray.net':80
- 'tr###loss.net':80
- 'mi###nce.net':80
- 'mi###oss.net':80
- 'mi###tudy.net':80
- 'tr###study.net':80
- 'wi###tudy.net':80
- 'du###tudy.net':80
- 'du###ncle.net':80
- 'tr###once.net':80
- 'wi###ncle.net':80
- 'tr###uncle.net':80
- 'cl###april.net':80
- 'da###pril.net':80
- 'da###ray.net':80
- 'si###dge.net':80
- 'cl###gray.net':80
- 'da###dge.net':80
- 'mi###ncle.net':80
- 'cl###edge.net':80
- 'cl###army.net':80
- 'da###rmy.net':80
- 'mi###dge.net':80
- 'tr###edge.net':80
- 'tr###army.net':80
- 'tr###april.net':80
- 'mi###rmy.net':80
- 'du###pril.net':80
- 'wi###rmy.net':80
- 'wi###pril.net':80
- 'wi###ray.net':80
- 'du###ray.net':80
- 'mi###pril.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'wi###ruit.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ta###hand.net':80
- 'tr###gray.net':80
- 'up###ail.net':80
- 'ro###tock.net':80
- 'wa###easy.net':80
- 'he###pril.net':80
- 'ca###rmy.net':80
- 'ca###pril.net':80
- 'ca###ray.net':80
- 'he###ray.net':80
- 'qu###gray.net':80
- 'th###ray.net':80
- 'he###dge.net':80
- 'he###rmy.net':80
- 'ca###dge.net':80
- 'si###edge.net':80
- 'th###gray.net':80
- 'si###gray.net':80
- 'du###dge.net':80
- 'du###rmy.net':80
- 'wi###dge.net':80
- 'si###army.net':80
- 'th###edge.net':80
- 'th###army.net':80
- 'th###april.net':80
- 'si###april.net':80
- me###ray.net/index.php?me################################################
- si###ray.net/index.php?me################################################
- mo###dge.net/index.php?me################################################
- mo###rmy.net/index.php?me################################################
- su###yedge.net/index.php?me################################################
- si###rmy.net/index.php?me################################################
- me###dge.net/index.php?me################################################
- me###rmy.net/index.php?me################################################
- me###pril.net/index.php?me################################################
- si###pril.net/index.php?me################################################
- su###yarmy.net/index.php?me################################################
- th###rmy.net/index.php?me################################################
- qu###edge.net/index.php?me################################################
- qu###army.net/index.php?me################################################
- qu###april.net/index.php?me################################################
- th###pril.net/index.php?me################################################
- su###yapril.net/index.php?me################################################
- mo###pril.net/index.php?me################################################
- mo###ray.net/index.php?me################################################
- th###dge.net/index.php?me################################################
- su###ygray.net/index.php?me################################################
- tr###loss.net/index.php?me################################################
- mi###nce.net/index.php?me################################################
- mi###oss.net/index.php?me################################################
- mi###tudy.net/index.php?me################################################
- tr###study.net/index.php?me################################################
- wi###tudy.net/index.php?me################################################
- du###tudy.net/index.php?me################################################
- du###ncle.net/index.php?me################################################
- tr###once.net/index.php?me################################################
- wi###ncle.net/index.php?me################################################
- tr###uncle.net/index.php?me################################################
- cl###april.net/index.php?me################################################
- da###pril.net/index.php?me################################################
- da###ray.net/index.php?me################################################
- si###dge.net/index.php?me################################################
- cl###gray.net/index.php?me################################################
- da###dge.net/index.php?me################################################
- mi###ncle.net/index.php?me################################################
- cl###edge.net/index.php?me################################################
- cl###army.net/index.php?me################################################
- da###rmy.net/index.php?me################################################
- mi###dge.net/index.php?me################################################
- tr###edge.net/index.php?me################################################
- tr###army.net/index.php?me################################################
- tr###april.net/index.php?me################################################
- mi###rmy.net/index.php?me################################################
- du###pril.net/index.php?me################################################
- wi###rmy.net/index.php?me################################################
- wi###pril.net/index.php?me################################################
- wi###ray.net/index.php?me################################################
- du###ray.net/index.php?me################################################
- mi###pril.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- wi###ruit.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- tr###gray.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- he###pril.net/index.php?me################################################
- ca###rmy.net/index.php?me################################################
- ca###pril.net/index.php?me################################################
- ca###ray.net/index.php?me################################################
- he###ray.net/index.php?me################################################
- qu###gray.net/index.php?me################################################
- th###ray.net/index.php?me################################################
- he###dge.net/index.php?me################################################
- he###rmy.net/index.php?me################################################
- ca###dge.net/index.php?me################################################
- si###edge.net/index.php?me################################################
- th###gray.net/index.php?me################################################
- si###gray.net/index.php?me################################################
- du###dge.net/index.php?me################################################
- du###rmy.net/index.php?me################################################
- wi###dge.net/index.php?me################################################
- si###army.net/index.php?me################################################
- th###edge.net/index.php?me################################################
- th###army.net/index.php?me################################################
- th###april.net/index.php?me################################################
- si###april.net/index.php?me################################################
- DNS ASK me###ray.net
- DNS ASK si###ray.net
- DNS ASK mo###dge.net
- DNS ASK mo###rmy.net
- DNS ASK su###yedge.net
- DNS ASK si###rmy.net
- DNS ASK me###dge.net
- DNS ASK me###rmy.net
- DNS ASK me###pril.net
- DNS ASK si###pril.net
- DNS ASK su###yarmy.net
- DNS ASK th###rmy.net
- DNS ASK qu###edge.net
- DNS ASK qu###army.net
- DNS ASK qu###april.net
- DNS ASK th###pril.net
- DNS ASK su###yapril.net
- DNS ASK mo###pril.net
- DNS ASK mo###ray.net
- DNS ASK th###dge.net
- DNS ASK su###ygray.net
- DNS ASK si###dge.net
- DNS ASK mi###nce.net
- DNS ASK tr###once.net
- DNS ASK tr###loss.net
- DNS ASK tr###study.net
- DNS ASK mi###oss.net
- DNS ASK du###tudy.net
- DNS ASK wi###oss.net
- DNS ASK wi###tudy.net
- DNS ASK wi###ncle.net
- DNS ASK du###ncle.net
- DNS ASK mi###tudy.net
- DNS ASK da###pril.net
- DNS ASK cl###army.net
- DNS ASK cl###april.net
- DNS ASK cl###gray.net
- DNS ASK da###ray.net
- DNS ASK mi###ncle.net
- DNS ASK tr###uncle.net
- DNS ASK da###dge.net
- DNS ASK da###rmy.net
- DNS ASK cl###edge.net
- DNS ASK mi###dge.net
- DNS ASK tr###edge.net
- DNS ASK tr###army.net
- DNS ASK tr###april.net
- DNS ASK mi###rmy.net
- DNS ASK du###pril.net
- DNS ASK wi###rmy.net
- DNS ASK wi###pril.net
- DNS ASK wi###ray.net
- DNS ASK du###ray.net
- DNS ASK mi###pril.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK wi###ruit.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ta###hand.net
- DNS ASK tr###gray.net
- DNS ASK up###ail.net
- DNS ASK ro###tock.net
- DNS ASK wa###easy.net
- DNS ASK he###pril.net
- DNS ASK ca###rmy.net
- DNS ASK ca###pril.net
- DNS ASK ca###ray.net
- DNS ASK he###ray.net
- DNS ASK qu###gray.net
- DNS ASK th###ray.net
- DNS ASK he###dge.net
- DNS ASK he###rmy.net
- DNS ASK ca###dge.net
- DNS ASK si###edge.net
- DNS ASK th###gray.net
- DNS ASK si###gray.net
- DNS ASK du###dge.net
- DNS ASK du###rmy.net
- DNS ASK wi###dge.net
- DNS ASK si###army.net
- DNS ASK th###edge.net
- DNS ASK th###army.net
- DNS ASK th###april.net
- DNS ASK si###april.net
- '23#.#55.255.250':1900