Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Input Telephony Propagation Locator Thread' = '<SYSTEM32>\rbvcnwr.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Background IPsec DLL Accounts Information Port] 'ImagePath' = '<SYSTEM32>\rbvcnwr.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Background IPsec DLL Accounts Information Port] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\dbbojqijuzfn.exe' "<SYSTEM32>\rbvcnwr.exe"
- '%WINDIR%\Temp\mxjgbeii31cmeksj.exe' -r 29799 tcp
- '%TEMP%\mxjgbeii2yt1eksjjsgfqa.exe'
- '<SYSTEM32>\rbvcnwr.exe'
- <SYSTEM32>\jmyllishrs\run
- <SYSTEM32>\jmyllishrs\rng
- %WINDIR%\Temp\mxjgbeii31cmeksj.exe
- <SYSTEM32>\jmyllishrs\cfg
- <SYSTEM32>\dbbojqijuzfn.exe
- %TEMP%\mxjgbeii2yt1eksjjsgfqa.exe
- <SYSTEM32>\jmyllishrs\tst
- <SYSTEM32>\rbvcnwr.exe
- <SYSTEM32>\jmyllishrs\etc
- <SYSTEM32>\dbbojqijuzfn.exe
- <SYSTEM32>\rbvcnwr.exe
- %WINDIR%\Temp\mxjgbeii31cmeksj.exe
- %TEMP%\mxjgbeii2yt1eksjjsgfqa.exe
- <DRIVERS>\etc\hosts
- 'dr###sure.net':80
- 'na###ure.net':80
- 'we####dayback.net':80
- 'we####dayshot.net':80
- 'se###ack.net':80
- 'dr###cause.net':80
- 'dr###back.net':80
- 'na###ack.net':80
- 'na###hot.net':80
- 'na###ause.net':80
- 'dr###shot.net':80
- 'fo###shot.net':80
- 'af###back.net':80
- 'af###shot.net':80
- 'af###cause.net':80
- 'fo###cause.net':80
- 'fo###back.net':80
- 'we####daycause.net':80
- 'se###hot.net':80
- 'se###ause.net':80
- 'se###ure.net':80
- 'we####daysure.net':80
- 'fi###slept.net':80
- 'ga###reak.net':80
- 'le###slept.net':80
- 'bo###reak.net':80
- 'bo###rove.net':80
- 'ga###rove.net':80
- 'fa###lept.net':80
- 'fa###rove.net':80
- 'le###break.net':80
- 'le###prove.net':80
- 'le###hers.net':80
- 'fa###ers.net':80
- 'fi###prove.net':80
- 'qu###prove.net':80
- 'qu###hers.net':80
- 'qu###slept.net':80
- 'fi###hers.net':80
- 'fi###break.net':80
- 'bo###ers.net':80
- 'ga###ers.net':80
- 'ga###lept.net':80
- 'qu###break.net':80
- 'bo###lept.net':80
- 'fo###sure.net':80
- 'bo###ause.net':80
- 'ga###ause.net':80
- 'ga###ure.net':80
- 'qu###back.net':80
- 'bo###ure.net':80
- 'bo###hot.net':80
- 'le###sure.net':80
- 'fa###ure.net':80
- 'ga###ack.net':80
- 'ga###hot.net':80
- 'bo###ack.net':80
- 'da###ekilai.com':80
- 'ta###fruit.net':80
- 'la###onea.com':80
- 'do####n4guia.com':80
- 'fr###secas.com':80
- 'st###march.net':80
- 'qu###shot.net':80
- 'fi###back.net':80
- 'fi###shot.net':80
- 'fi###cause.net':80
- 'qu###cause.net':80
- 'le###cause.net':80
- 'we###ure.net':80
- 'st###cause.net':80
- 'st###sure.net':80
- 'mo###back.net':80
- 'wa###ack.net':80
- 'we###ause.net':80
- 'we###ack.net':80
- 'af###sure.net':80
- 'st###back.net':80
- 'st###shot.net':80
- 'we###hot.net':80
- 'le###back.net':80
- 'fa###ack.net':80
- 'fa###hot.net':80
- 'fa###ause.net':80
- 'le###shot.net':80
- 'mo###sure.net':80
- 'mo###shot.net':80
- 'wa###hot.net':80
- 'wa###ause.net':80
- 'wa###ure.net':80
- 'mo###cause.net':80
- http://dr###sure.net/forum/search.php?me#########################################
- http://na###ure.net/forum/search.php?me#########################################
- http://we####dayback.net/forum/search.php?me#########################################
- http://we####dayshot.net/forum/search.php?me#########################################
- http://se###ack.net/forum/search.php?me#########################################
- http://dr###cause.net/forum/search.php?me#########################################
- http://dr###back.net/forum/search.php?me#########################################
- http://na###ack.net/forum/search.php?me#########################################
- http://na###hot.net/forum/search.php?me#########################################
- http://na###ause.net/forum/search.php?me#########################################
- http://dr###shot.net/forum/search.php?me#########################################
- http://fo###shot.net/forum/search.php?me#########################################
- http://af###back.net/forum/search.php?me#########################################
- http://af###shot.net/forum/search.php?me#########################################
- http://af###cause.net/forum/search.php?me#########################################
- http://fo###cause.net/forum/search.php?me#########################################
- http://fo###back.net/forum/search.php?me#########################################
- http://we####daycause.net/forum/search.php?me#########################################
- http://se###hot.net/forum/search.php?me#########################################
- http://se###ause.net/forum/search.php?me#########################################
- http://se###ure.net/forum/search.php?me#########################################
- http://we####daysure.net/forum/search.php?me#########################################
- http://fi###slept.net/forum/search.php?me#########################################
- http://ga###reak.net/forum/search.php?me#########################################
- http://le###slept.net/forum/search.php?me#########################################
- http://bo###reak.net/forum/search.php?me#########################################
- http://bo###rove.net/forum/search.php?me#########################################
- http://ga###rove.net/forum/search.php?me#########################################
- http://fa###lept.net/forum/search.php?me#########################################
- http://fa###rove.net/forum/search.php?me#########################################
- http://le###break.net/forum/search.php?me#########################################
- http://le###prove.net/forum/search.php?me#########################################
- http://le###hers.net/forum/search.php?me#########################################
- http://fa###ers.net/forum/search.php?me#########################################
- http://fi###prove.net/forum/search.php?me#########################################
- http://qu###prove.net/forum/search.php?me#########################################
- http://qu###hers.net/forum/search.php?me#########################################
- http://qu###slept.net/forum/search.php?me#########################################
- http://fi###hers.net/forum/search.php?me#########################################
- http://fi###break.net/forum/search.php?me#########################################
- http://bo###ers.net/forum/search.php?me#########################################
- http://ga###ers.net/forum/search.php?me#########################################
- http://ga###lept.net/forum/search.php?me#########################################
- http://qu###break.net/forum/search.php?me#########################################
- http://bo###lept.net/forum/search.php?me#########################################
- http://fo###sure.net/forum/search.php?me#########################################
- http://bo###ause.net/forum/search.php?me#########################################
- http://ga###ause.net/forum/search.php?me#########################################
- http://ga###ure.net/forum/search.php?me#########################################
- http://qu###back.net/forum/search.php?me#########################################
- http://bo###ure.net/forum/search.php?me#########################################
- http://bo###hot.net/forum/search.php?me#########################################
- http://le###sure.net/forum/search.php?me#########################################
- http://fa###ure.net/forum/search.php?me#########################################
- http://ga###ack.net/forum/search.php?me#########################################
- http://ga###hot.net/forum/search.php?me#########################################
- http://bo###ack.net/forum/search.php?me#########################################
- http://da###ekilai.com/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://la###onea.com/forum/search.php?me#########################################
- http://do####n4guia.com/forum/search.php?me#########################################
- http://fr###secas.com/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://qu###shot.net/forum/search.php?me#########################################
- http://fi###back.net/forum/search.php?me#########################################
- http://fi###shot.net/forum/search.php?me#########################################
- http://fi###cause.net/forum/search.php?me#########################################
- http://qu###cause.net/forum/search.php?me#########################################
- http://le###cause.net/forum/search.php?me#########################################
- http://we###ure.net/forum/search.php?me#########################################
- http://st###cause.net/forum/search.php?me#########################################
- http://st###sure.net/forum/search.php?me#########################################
- http://mo###back.net/forum/search.php?me#########################################
- http://wa###ack.net/forum/search.php?me#########################################
- http://we###ause.net/forum/search.php?me#########################################
- http://we###ack.net/forum/search.php?me#########################################
- http://af###sure.net/forum/search.php?me#########################################
- http://st###back.net/forum/search.php?me#########################################
- http://st###shot.net/forum/search.php?me#########################################
- http://we###hot.net/forum/search.php?me#########################################
- http://le###back.net/forum/search.php?me#########################################
- http://fa###ack.net/forum/search.php?me#########################################
- http://fa###hot.net/forum/search.php?me#########################################
- http://fa###ause.net/forum/search.php?me#########################################
- http://le###shot.net/forum/search.php?me#########################################
- http://mo###sure.net/forum/search.php?me#########################################
- http://mo###shot.net/forum/search.php?me#########################################
- http://wa###hot.net/forum/search.php?me#########################################
- http://wa###ause.net/forum/search.php?me#########################################
- http://wa###ure.net/forum/search.php?me#########################################
- http://mo###cause.net/forum/search.php?me#########################################
- DNS ASK dr###sure.net
- DNS ASK na###ure.net
- DNS ASK we####dayback.net
- DNS ASK we####dayshot.net
- DNS ASK se###ack.net
- DNS ASK dr###cause.net
- DNS ASK dr###back.net
- DNS ASK na###ack.net
- DNS ASK na###hot.net
- DNS ASK na###ause.net
- DNS ASK dr###shot.net
- DNS ASK se###hot.net
- DNS ASK af###shot.net
- DNS ASK fo###shot.net
- DNS ASK fo###cause.net
- DNS ASK fo###sure.net
- DNS ASK af###cause.net
- DNS ASK af###back.net
- DNS ASK se###ause.net
- DNS ASK we####daycause.net
- DNS ASK we####daysure.net
- DNS ASK fo###back.net
- DNS ASK se###ure.net
- DNS ASK ga###reak.net
- DNS ASK le###slept.net
- DNS ASK bo###reak.net
- DNS ASK bo###rove.net
- DNS ASK ga###rove.net
- DNS ASK fa###lept.net
- DNS ASK fa###rove.net
- DNS ASK le###break.net
- DNS ASK le###prove.net
- DNS ASK le###hers.net
- DNS ASK fa###ers.net
- DNS ASK ga###ers.net
- DNS ASK qu###hers.net
- DNS ASK fi###prove.net
- DNS ASK fi###hers.net
- DNS ASK fi###slept.net
- DNS ASK qu###slept.net
- DNS ASK qu###prove.net
- DNS ASK ga###lept.net
- DNS ASK bo###ers.net
- DNS ASK bo###lept.net
- DNS ASK fi###break.net
- DNS ASK qu###break.net
- DNS ASK bo###ause.net
- DNS ASK ga###ause.net
- DNS ASK ga###ure.net
- DNS ASK qu###back.net
- DNS ASK bo###ure.net
- DNS ASK bo###hot.net
- DNS ASK le###sure.net
- DNS ASK fa###ure.net
- DNS ASK ga###ack.net
- DNS ASK ga###hot.net
- DNS ASK bo###ack.net
- DNS ASK da###ekilai.com
- DNS ASK ta###fruit.net
- DNS ASK la###onea.com
- DNS ASK do####n4guia.com
- DNS ASK fr###secas.com
- DNS ASK st###march.net
- DNS ASK qu###shot.net
- DNS ASK fi###back.net
- DNS ASK fi###shot.net
- DNS ASK fi###cause.net
- DNS ASK qu###cause.net
- DNS ASK le###cause.net
- DNS ASK we###ure.net
- DNS ASK st###cause.net
- DNS ASK st###sure.net
- DNS ASK mo###back.net
- DNS ASK wa###ack.net
- DNS ASK we###ause.net
- DNS ASK we###ack.net
- DNS ASK af###sure.net
- DNS ASK st###back.net
- DNS ASK st###shot.net
- DNS ASK we###hot.net
- DNS ASK le###back.net
- DNS ASK fa###ack.net
- DNS ASK fa###hot.net
- DNS ASK fa###ause.net
- DNS ASK le###shot.net
- DNS ASK mo###sure.net
- DNS ASK mo###shot.net
- DNS ASK wa###hot.net
- DNS ASK wa###ause.net
- DNS ASK wa###ure.net
- DNS ASK mo###cause.net
- '23#.#55.255.250':1900