Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Drive Update Profile Upgrade IPsec Sharing UPnP' = '<SYSTEM32>\wxekqsrzdw.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Level Proxy Task Grouping System] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\cprrpywzr.exe' "<SYSTEM32>\wxekqsrzdw.exe"
- '%WINDIR%\Temp\mlaxcguq2s09yb.exe' -r 51805 tcp
- '%TEMP%\mlaxcguq2p5eybmvgldy.exe'
- '<SYSTEM32>\wxekqsrzdw.exe'
- <SYSTEM32>\fhimnnnlmnxla\run
- <SYSTEM32>\fhimnnnlmnxla\rng
- %WINDIR%\Temp\mlaxcguq2s09yb.exe
- <SYSTEM32>\fhimnnnlmnxla\cfg
- <SYSTEM32>\cprrpywzr.exe
- %TEMP%\mlaxcguq2p5eybmvgldy.exe
- <SYSTEM32>\fhimnnnlmnxla\tst
- <SYSTEM32>\wxekqsrzdw.exe
- <SYSTEM32>\fhimnnnlmnxla\etc
- <SYSTEM32>\cprrpywzr.exe
- <SYSTEM32>\wxekqsrzdw.exe
- %WINDIR%\Temp\mlaxcguq2s09yb.exe
- %TEMP%\mlaxcguq2p5eybmvgldy.exe
- <DRIVERS>\etc\hosts
- 'se####berloss.net':80
- 'ha###oss.net':80
- 'se####berstudy.net':80
- 'jo###ncle.net':80
- 'se####beronce.net':80
- 'ha###nce.net':80
- 'ha###tudy.net':80
- 'fr###once.net':80
- 'of###loss.net':80
- 'fr###loss.net':80
- 'se####beruncle.net':80
- 'ha###ncle.net':80
- 'of###once.net':80
- 'wi###ncle.net':80
- 'ro###tudy.net':80
- 'de###tudy.net':80
- 'ro###ncle.net':80
- 'de###nce.net':80
- 'ro###oss.net':80
- 'de###oss.net':80
- 'de###ncle.net':80
- 'jo###oss.net':80
- 'wi###tudy.net':80
- 'jo###tudy.net':80
- 'wi###nce.net':80
- 'jo###nce.net':80
- 'wi###oss.net':80
- 'of###study.net':80
- 'sp###ont.net':80
- 'wa###since.net':80
- 'ta###hand.net':80
- 'dr###wide.net':80
- 'ma###han.net':80
- 'of###aunt.net':80
- 'up###ail.net':80
- 'pi###rave.net':80
- 'sa###econd.net':80
- 'so###blood.net':80
- 'wa###easy.net':80
- 'ro###tock.net':80
- 'ab###ead.net':80
- 'pi###ake.net':80
- 'sp###once.net':80
- 'we###nce.net':80
- 'sp###loss.net':80
- 'fr###study.net':80
- 'of###uncle.net':80
- 'fr###uncle.net':80
- 'we###oss.net':80
- 'we###ncle.net':80
- 'mu###once.net':80
- 'wh###ifth.net':80
- 'sp###study.net':80
- 'we###tudy.net':80
- 'sp###uncle.net':80
- se####berloss.net/index.php?me################################################
- ha###oss.net/index.php?me################################################
- se####berstudy.net/index.php?me################################################
- jo###ncle.net/index.php?me################################################
- se####beronce.net/index.php?me################################################
- ha###nce.net/index.php?me################################################
- ha###tudy.net/index.php?me################################################
- fr###once.net/index.php?me################################################
- of###loss.net/index.php?me################################################
- fr###loss.net/index.php?me################################################
- se####beruncle.net/index.php?me################################################
- ha###ncle.net/index.php?me################################################
- of###once.net/index.php?me################################################
- wi###ncle.net/index.php?me################################################
- ro###tudy.net/index.php?me################################################
- de###tudy.net/index.php?me################################################
- ro###ncle.net/index.php?me################################################
- de###nce.net/index.php?me################################################
- ro###oss.net/index.php?me################################################
- de###oss.net/index.php?me################################################
- de###ncle.net/index.php?me################################################
- jo###oss.net/index.php?me################################################
- wi###tudy.net/index.php?me################################################
- jo###tudy.net/index.php?me################################################
- wi###nce.net/index.php?me################################################
- jo###nce.net/index.php?me################################################
- wi###oss.net/index.php?me################################################
- of###study.net/index.php?me################################################
- sp###ont.net/index.php?me################################################
- wa###since.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- dr###wide.net/index.php?me################################################
- ma###han.net/index.php?me################################################
- of###aunt.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- pi###ake.net/index.php?me################################################
- sp###once.net/index.php?me################################################
- we###nce.net/index.php?me################################################
- sp###loss.net/index.php?me################################################
- fr###study.net/index.php?me################################################
- of###uncle.net/index.php?me################################################
- fr###uncle.net/index.php?me################################################
- we###oss.net/index.php?me################################################
- we###ncle.net/index.php?me################################################
- mu###once.net/index.php?me################################################
- wh###ifth.net/index.php?me################################################
- sp###study.net/index.php?me################################################
- we###tudy.net/index.php?me################################################
- sp###uncle.net/index.php?me################################################
- DNS ASK se####berloss.net
- DNS ASK ha###oss.net
- DNS ASK se####berstudy.net
- DNS ASK ha###nce.net
- DNS ASK wi###ncle.net
- DNS ASK jo###ncle.net
- DNS ASK se####beronce.net
- DNS ASK fr###once.net
- DNS ASK of###loss.net
- DNS ASK fr###loss.net
- DNS ASK of###once.net
- DNS ASK ha###tudy.net
- DNS ASK se####beruncle.net
- DNS ASK ha###ncle.net
- DNS ASK ro###tudy.net
- DNS ASK de###tudy.net
- DNS ASK ro###ncle.net
- DNS ASK de###oss.net
- DNS ASK ro###nce.net
- DNS ASK de###nce.net
- DNS ASK ro###oss.net
- DNS ASK jo###oss.net
- DNS ASK wi###tudy.net
- DNS ASK jo###tudy.net
- DNS ASK wi###oss.net
- DNS ASK de###ncle.net
- DNS ASK wi###nce.net
- DNS ASK jo###nce.net
- DNS ASK of###study.net
- DNS ASK sp###ont.net
- DNS ASK wa###since.net
- DNS ASK ta###hand.net
- DNS ASK dr###wide.net
- DNS ASK ma###han.net
- DNS ASK of###aunt.net
- DNS ASK up###ail.net
- DNS ASK pi###rave.net
- DNS ASK sa###econd.net
- DNS ASK so###blood.net
- DNS ASK wa###easy.net
- DNS ASK ro###tock.net
- DNS ASK ab###ead.net
- DNS ASK pi###ake.net
- DNS ASK sp###once.net
- DNS ASK we###nce.net
- DNS ASK sp###loss.net
- DNS ASK fr###study.net
- DNS ASK of###uncle.net
- DNS ASK fr###uncle.net
- DNS ASK we###oss.net
- DNS ASK we###ncle.net
- DNS ASK mu###once.net
- DNS ASK wh###ifth.net
- DNS ASK sp###study.net
- DNS ASK we###tudy.net
- DNS ASK sp###uncle.net
- '23#.#55.255.250':1900