Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Initiator Backup Net.Tcp Engine TPM' = '<SYSTEM32>\qpcynttzmot.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Services Trap Registrar Time Network] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\lujxxbt.exe' "<SYSTEM32>\qpcynttzmot.exe"
- '%WINDIR%\Temp\kfs0av37a6whp.exe' -r 35891 tcp
- '%TEMP%\kfs0av31hewhpotgtdhp.exe'
- '<SYSTEM32>\qpcynttzmot.exe'
- <SYSTEM32>\lveqxcnjg\run
- <SYSTEM32>\lveqxcnjg\rng
- %WINDIR%\Temp\kfs0av37a6whp.exe
- <SYSTEM32>\lveqxcnjg\cfg
- <SYSTEM32>\lujxxbt.exe
- %TEMP%\kfs0av31hewhpotgtdhp.exe
- <SYSTEM32>\lveqxcnjg\tst
- <SYSTEM32>\qpcynttzmot.exe
- <SYSTEM32>\lveqxcnjg\etc
- <SYSTEM32>\lujxxbt.exe
- <SYSTEM32>\qpcynttzmot.exe
- %WINDIR%\Temp\kfs0av37a6whp.exe
- <DRIVERS>\etc\hosts
- %TEMP%\kfs0av31hewhpotgtdhp.exe
- 'th###break.net':80
- 'li###reak.net':80
- 'li###rove.net':80
- 'li###ers.net':80
- 'th###prove.net':80
- 'fe###lept.net':80
- 'fe###rove.net':80
- 'we###rove.net':80
- 'we###ers.net':80
- 'we###lept.net':80
- 'fe###ers.net':80
- 'fi###hers.net':80
- 'so###prove.net':80
- 'so###hers.net':80
- 'so###slept.net':80
- 'fi###slept.net':80
- 'fi###prove.net':80
- 'li###lept.net':80
- 'th###hers.net':80
- 'th###slept.net':80
- 'so###break.net':80
- 'fi###break.net':80
- 'po###prove.net':80
- 'ca###rove.net':80
- 'ca###ers.net':80
- 'ca###lept.net':80
- 'po###hers.net':80
- 'po###break.net':80
- 'no###rove.net':80
- 'no###reak.net':80
- 'no###ers.net':80
- 'ca###reak.net':80
- 'no###lept.net':80
- 'le###lept.net':80
- 'ta###hers.net':80
- 'ta###slept.net':80
- 'fe###reak.net':80
- 'we###reak.net':80
- 'le###ers.net':80
- 'le###reak.net':80
- 'po###slept.net':80
- 'ta###break.net':80
- 'ta###prove.net':80
- 'le###rove.net':80
- 'fa###back.net':80
- 'le###hot.net':80
- 'ta###back.net':80
- 'ta###shot.net':80
- 'it###need.com':80
- 'le###ause.net':80
- 'le###ack.net':80
- 'ca###ause.net':80
- 'po###shot.net':80
- 'po###cause.net':80
- 'po###sure.net':80
- 'ca###ure.net':80
- 'na###here.net':80
- 'fr###yloss.net':80
- 'lo###old.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'gr###grain.net':80
- 'eg###aker.com':80
- 'na###eep.com':80
- 'th###only.net':80
- 'wr###below.net':80
- 'hi###ance.net':80
- 'we###ack.net':80
- 'ri###ure.net':80
- 'we###hot.net':80
- 'we###ure.net':80
- 'we###ause.net':80
- 'fa###sure.net':80
- 'fa###shot.net':80
- 'ri###ack.net':80
- 'ri###hot.net':80
- 'ri###ause.net':80
- 'fa###cause.net':80
- 'no###ure.net':80
- 'li###ure.net':80
- 'ca###ack.net':80
- 'ca###hot.net':80
- 'po###back.net':80
- 'no###ause.net':80
- 'no###ack.net':80
- 'li###ack.net':80
- 'li###hot.net':80
- 'li###ause.net':80
- 'no###hot.net':80
- http://th###break.net/index.php?me################################################
- http://li###reak.net/index.php?me################################################
- http://li###rove.net/index.php?me################################################
- http://li###ers.net/index.php?me################################################
- http://th###prove.net/index.php?me################################################
- http://fe###lept.net/index.php?me################################################
- http://fe###rove.net/index.php?me################################################
- http://we###rove.net/index.php?me################################################
- http://we###ers.net/index.php?me################################################
- http://we###lept.net/index.php?me################################################
- http://fe###ers.net/index.php?me################################################
- http://fi###hers.net/index.php?me################################################
- http://so###prove.net/index.php?me################################################
- http://so###hers.net/index.php?me################################################
- http://so###slept.net/index.php?me################################################
- http://fi###slept.net/index.php?me################################################
- http://fi###prove.net/index.php?me################################################
- http://li###lept.net/index.php?me################################################
- http://th###hers.net/index.php?me################################################
- http://th###slept.net/index.php?me################################################
- http://so###break.net/index.php?me################################################
- http://fi###break.net/index.php?me################################################
- http://po###prove.net/index.php?me################################################
- http://ca###rove.net/index.php?me################################################
- http://ca###ers.net/index.php?me################################################
- http://ca###lept.net/index.php?me################################################
- http://po###hers.net/index.php?me################################################
- http://po###break.net/index.php?me################################################
- http://no###rove.net/index.php?me################################################
- http://no###reak.net/index.php?me################################################
- http://no###ers.net/index.php?me################################################
- http://ca###reak.net/index.php?me################################################
- http://no###lept.net/index.php?me################################################
- http://le###lept.net/index.php?me################################################
- http://ta###hers.net/index.php?me################################################
- http://ta###slept.net/index.php?me################################################
- http://fe###reak.net/index.php?me################################################
- http://we###reak.net/index.php?me################################################
- http://le###ers.net/index.php?me################################################
- http://le###reak.net/index.php?me################################################
- http://po###slept.net/index.php?me################################################
- http://ta###break.net/index.php?me################################################
- http://ta###prove.net/index.php?me################################################
- http://le###rove.net/index.php?me################################################
- http://fa###back.net/index.php?me################################################
- http://le###hot.net/index.php?me################################################
- http://ta###back.net/index.php?me################################################
- http://ta###shot.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://le###ause.net/index.php?me################################################
- http://le###ack.net/index.php?me################################################
- http://ca###ause.net/index.php?me################################################
- http://po###shot.net/index.php?me################################################
- http://po###cause.net/index.php?me################################################
- http://po###sure.net/index.php?me################################################
- http://ca###ure.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://th###only.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://hi###ance.net/index.php?me################################################
- http://we###ack.net/index.php?me################################################
- http://ri###ure.net/index.php?me################################################
- http://we###hot.net/index.php?me################################################
- http://we###ure.net/index.php?me################################################
- http://we###ause.net/index.php?me################################################
- http://fa###sure.net/index.php?me################################################
- http://fa###shot.net/index.php?me################################################
- http://ri###ack.net/index.php?me################################################
- http://ri###hot.net/index.php?me################################################
- http://ri###ause.net/index.php?me################################################
- http://fa###cause.net/index.php?me################################################
- http://no###ure.net/index.php?me################################################
- http://li###ure.net/index.php?me################################################
- http://ca###ack.net/index.php?me################################################
- http://ca###hot.net/index.php?me################################################
- http://po###back.net/index.php?me################################################
- http://no###ause.net/index.php?me################################################
- http://no###ack.net/index.php?me################################################
- http://li###ack.net/index.php?me################################################
- http://li###hot.net/index.php?me################################################
- http://li###ause.net/index.php?me################################################
- http://no###hot.net/index.php?me################################################
- DNS ASK li###rove.net
- DNS ASK th###break.net
- DNS ASK th###prove.net
- DNS ASK th###hers.net
- DNS ASK li###ers.net
- DNS ASK li###reak.net
- DNS ASK we###ers.net
- DNS ASK fe###rove.net
- DNS ASK fe###ers.net
- DNS ASK fe###lept.net
- DNS ASK we###lept.net
- DNS ASK so###hers.net
- DNS ASK fi###hers.net
- DNS ASK fi###slept.net
- DNS ASK fa###back.net
- DNS ASK so###slept.net
- DNS ASK so###prove.net
- DNS ASK th###slept.net
- DNS ASK li###lept.net
- DNS ASK fi###break.net
- DNS ASK fi###prove.net
- DNS ASK so###break.net
- DNS ASK we###rove.net
- DNS ASK po###prove.net
- DNS ASK ca###rove.net
- DNS ASK ca###ers.net
- DNS ASK ca###lept.net
- DNS ASK po###hers.net
- DNS ASK po###break.net
- DNS ASK no###rove.net
- DNS ASK no###reak.net
- DNS ASK no###ers.net
- DNS ASK ca###reak.net
- DNS ASK no###lept.net
- DNS ASK le###lept.net
- DNS ASK ta###hers.net
- DNS ASK ta###slept.net
- DNS ASK fe###reak.net
- DNS ASK we###reak.net
- DNS ASK le###ers.net
- DNS ASK le###reak.net
- DNS ASK po###slept.net
- DNS ASK ta###break.net
- DNS ASK ta###prove.net
- DNS ASK le###rove.net
- DNS ASK le###hot.net
- DNS ASK ta###back.net
- DNS ASK ta###shot.net
- DNS ASK it###need.com
- DNS ASK le###ause.net
- DNS ASK le###ack.net
- DNS ASK ca###ause.net
- DNS ASK po###shot.net
- DNS ASK po###cause.net
- DNS ASK po###sure.net
- DNS ASK ca###ure.net
- DNS ASK na###here.net
- DNS ASK fr###yloss.net
- DNS ASK lo###old.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK gr###grain.net
- DNS ASK eg###aker.com
- DNS ASK na###eep.com
- DNS ASK th###only.net
- DNS ASK wr###below.net
- DNS ASK hi###ance.net
- DNS ASK we###ack.net
- DNS ASK ri###ure.net
- DNS ASK we###hot.net
- DNS ASK we###ure.net
- DNS ASK we###ause.net
- DNS ASK fa###sure.net
- DNS ASK fa###shot.net
- DNS ASK ri###ack.net
- DNS ASK ri###hot.net
- DNS ASK ri###ause.net
- DNS ASK fa###cause.net
- DNS ASK no###ure.net
- DNS ASK li###ure.net
- DNS ASK ca###ack.net
- DNS ASK ca###hot.net
- DNS ASK po###back.net
- DNS ASK no###ause.net
- DNS ASK no###ack.net
- DNS ASK li###ack.net
- DNS ASK li###hot.net
- DNS ASK li###ause.net
- DNS ASK no###hot.net
- '23#.#55.255.250':1900