Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Window Discovery Defender Location WMI Profile' = '<SYSTEM32>\gzoeqero.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Encrypting Management Defender Name] 'ImagePath' = '<SYSTEM32>\gzoeqero.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Encrypting Management Defender Name] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\zefudivg.exe' "<SYSTEM32>\gzoeqero.exe"
- '%WINDIR%\Temp\u1hlqxy2vdsgfcq.exe' -r 46325 tcp
- '%TEMP%\u1hlqxy2p0mgfcqau33bovu.exe'
- '<SYSTEM32>\gzoeqero.exe'
- <SYSTEM32>\gfljkwe\run
- <SYSTEM32>\gfljkwe\rng
- %WINDIR%\Temp\u1hlqxy2vdsgfcq.exe
- <SYSTEM32>\gfljkwe\cfg
- <SYSTEM32>\zefudivg.exe
- %TEMP%\u1hlqxy2p0mgfcqau33bovu.exe
- <SYSTEM32>\gfljkwe\tst
- <SYSTEM32>\gzoeqero.exe
- <SYSTEM32>\gfljkwe\etc
- <SYSTEM32>\zefudivg.exe
- <SYSTEM32>\gzoeqero.exe
- %WINDIR%\Temp\u1hlqxy2vdsgfcq.exe
- <DRIVERS>\etc\hosts
- %TEMP%\u1hlqxy2p0mgfcqau33bovu.exe
- 'qu###tree.net':80
- 'th###ree.net':80
- 'qu###loud.net':80
- 'th###oud.net':80
- 'su####thousand.net':80
- 'mo####ousand.net':80
- 'su####saturday.net':80
- 'mo####turday.net':80
- 'th####ousand.net':80
- 'he###oud.net':80
- 'ca###ree.net':80
- 'he####ousand.net':80
- 'ca###oud.net':80
- 'th####turday.net':80
- 'qu####housand.net':80
- 'he###ree.net':80
- 'qu####aturday.net':80
- 'si###ree.net':80
- 'cl####aturday.net':80
- 'si###oud.net':80
- 'me###ree.net':80
- 'da####ousand.net':80
- 'cl###loud.net':80
- 'da####turday.net':80
- 'cl####housand.net':80
- 'me###oud.net':80
- 'su###ytree.net':80
- 'mo###ree.net':80
- 'su###yloud.net':80
- 'mo###oud.net':80
- 'me####ousand.net':80
- 'si####ousand.net':80
- 'me####turday.net':80
- 'si####turday.net':80
- 'mi###oud.net':80
- 'tr###loud.net':80
- 'ca###ile.net':80
- 'tr####housand.net':80
- 'wi####turday.net':80
- 'du####turday.net':80
- 'mi###ree.net':80
- 'tr###tree.net':80
- 'fe###tate.net':80
- 'qu###tell.net':80
- 'we####dayhalf.net':80
- 'ab###ead.net':80
- 'so###nder.net':80
- 'fa###oat.net':80
- 'mu###appy.net':80
- 'mo###rest.net':80
- 'dr####hirteen.net':80
- 'si###loud.net':80
- 'th###tree.net':80
- 'si####housand.net':80
- 'th###loud.net':80
- 'he####turday.net':80
- 'ca####ousand.net':80
- 'si###tree.net':80
- 'ca####turday.net':80
- 'th####housand.net':80
- 'wi###oud.net':80
- 'du###oud.net':80
- 'wi####ousand.net':80
- 'du####ousand.net':80
- 'th####aturday.net':80
- 'si####aturday.net':80
- 'wi###ree.net':80
- 'du###ree.net':80
- http://qu###tree.net/index.php?me################################################
- http://th###ree.net/index.php?me################################################
- http://qu###loud.net/index.php?me################################################
- http://th###oud.net/index.php?me################################################
- http://su####thousand.net/index.php?me################################################
- http://mo####ousand.net/index.php?me################################################
- http://su####saturday.net/index.php?me################################################
- http://mo####turday.net/index.php?me################################################
- http://th####ousand.net/index.php?me################################################
- http://he###oud.net/index.php?me################################################
- http://ca###ree.net/index.php?me################################################
- http://he####ousand.net/index.php?me################################################
- http://ca###oud.net/index.php?me################################################
- http://th####turday.net/index.php?me################################################
- http://qu####housand.net/index.php?me################################################
- http://he###ree.net/index.php?me################################################
- http://qu####aturday.net/index.php?me################################################
- http://si###ree.net/index.php?me################################################
- http://cl####aturday.net/index.php?me################################################
- http://si###oud.net/index.php?me################################################
- http://me###ree.net/index.php?me################################################
- http://da####ousand.net/index.php?me################################################
- http://cl###loud.net/index.php?me################################################
- http://da####turday.net/index.php?me################################################
- http://cl####housand.net/index.php?me################################################
- http://me###oud.net/index.php?me################################################
- http://su###ytree.net/index.php?me################################################
- http://mo###ree.net/index.php?me################################################
- http://su###yloud.net/index.php?me################################################
- http://mo###oud.net/index.php?me################################################
- http://me####ousand.net/index.php?me################################################
- http://si####ousand.net/index.php?me################################################
- http://me####turday.net/index.php?me################################################
- http://si####turday.net/index.php?me################################################
- http://mi###oud.net/index.php?me################################################
- http://tr###loud.net/index.php?me################################################
- http://ca###ile.net/index.php?me################################################
- http://tr####housand.net/index.php?me################################################
- http://wi####turday.net/index.php?me################################################
- http://du####turday.net/index.php?me################################################
- http://mi###ree.net/index.php?me################################################
- http://tr###tree.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://si###loud.net/index.php?me################################################
- http://th###tree.net/index.php?me################################################
- http://si####housand.net/index.php?me################################################
- http://th###loud.net/index.php?me################################################
- http://he####turday.net/index.php?me################################################
- http://ca####ousand.net/index.php?me################################################
- http://si###tree.net/index.php?me################################################
- http://ca####turday.net/index.php?me################################################
- http://th####housand.net/index.php?me################################################
- http://wi###oud.net/index.php?me################################################
- http://du###oud.net/index.php?me################################################
- http://wi####ousand.net/index.php?me################################################
- http://du####ousand.net/index.php?me################################################
- http://th####aturday.net/index.php?me################################################
- http://si####aturday.net/index.php?me################################################
- http://wi###ree.net/index.php?me################################################
- http://du###ree.net/index.php?me################################################
- DNS ASK qu###tree.net
- DNS ASK th###ree.net
- DNS ASK qu###loud.net
- DNS ASK th###oud.net
- DNS ASK su####thousand.net
- DNS ASK mo####ousand.net
- DNS ASK su####saturday.net
- DNS ASK mo####turday.net
- DNS ASK th####ousand.net
- DNS ASK he###oud.net
- DNS ASK ca###ree.net
- DNS ASK he####ousand.net
- DNS ASK ca###oud.net
- DNS ASK th####turday.net
- DNS ASK qu####housand.net
- DNS ASK he###ree.net
- DNS ASK qu####aturday.net
- DNS ASK su###yloud.net
- DNS ASK cl####aturday.net
- DNS ASK da####turday.net
- DNS ASK me###ree.net
- DNS ASK si###ree.net
- DNS ASK cl###loud.net
- DNS ASK da###oud.net
- DNS ASK cl####housand.net
- DNS ASK da####ousand.net
- DNS ASK si###oud.net
- DNS ASK mo###ree.net
- DNS ASK me####turday.net
- DNS ASK mo###oud.net
- DNS ASK su###ytree.net
- DNS ASK si####ousand.net
- DNS ASK me###oud.net
- DNS ASK si####turday.net
- DNS ASK me####ousand.net
- DNS ASK mi###oud.net
- DNS ASK tr###loud.net
- DNS ASK ca###ile.net
- DNS ASK tr####housand.net
- DNS ASK wi####turday.net
- DNS ASK du####turday.net
- DNS ASK mi###ree.net
- DNS ASK tr###tree.net
- DNS ASK fe###tate.net
- DNS ASK qu###tell.net
- DNS ASK we####dayhalf.net
- DNS ASK ab###ead.net
- DNS ASK so###nder.net
- DNS ASK fa###oat.net
- DNS ASK mu###appy.net
- DNS ASK mo###rest.net
- DNS ASK dr####hirteen.net
- DNS ASK si###loud.net
- DNS ASK th###tree.net
- DNS ASK si####housand.net
- DNS ASK th###loud.net
- DNS ASK he####turday.net
- DNS ASK ca####ousand.net
- DNS ASK si###tree.net
- DNS ASK ca####turday.net
- DNS ASK th####housand.net
- DNS ASK wi###oud.net
- DNS ASK du###oud.net
- DNS ASK wi####ousand.net
- DNS ASK du####ousand.net
- DNS ASK th####aturday.net
- DNS ASK si####aturday.net
- DNS ASK wi###ree.net
- DNS ASK du###ree.net
- '23#.#55.255.250':1900