Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Center DLL WWAN Browser Registrar Link Cache' = '<SYSTEM32>\ckfgonua.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Background Isolation Compatibility] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\tkmiiencaa.exe' "<SYSTEM32>\ckfgonua.exe"
- '%WINDIR%\Temp\k3unuzhf2qgpno.exe' -r 45451 tcp
- '%TEMP%\k3unuzhf2ncanor0yupjy.exe'
- '<SYSTEM32>\ckfgonua.exe'
- <SYSTEM32>\vimanvnic\run
- <SYSTEM32>\vimanvnic\rng
- %WINDIR%\Temp\k3unuzhf2qgpno.exe
- <SYSTEM32>\vimanvnic\cfg
- <SYSTEM32>\tkmiiencaa.exe
- %TEMP%\k3unuzhf2ncanor0yupjy.exe
- <SYSTEM32>\vimanvnic\tst
- <SYSTEM32>\ckfgonua.exe
- <SYSTEM32>\vimanvnic\etc
- <SYSTEM32>\tkmiiencaa.exe
- <SYSTEM32>\ckfgonua.exe
- %WINDIR%\Temp\k3unuzhf2qgpno.exe
- <DRIVERS>\etc\hosts
- %TEMP%\k3unuzhf2ncanor0yupjy.exe
- 'qu###wall.net':80
- 'th###all.net':80
- 'th###ther.net':80
- 'th###orty.net':80
- 'qu###other.net':80
- 'su###yfree.net':80
- 'su###yother.net':80
- 'mo###ther.net':80
- 'mo###orty.net':80
- 'mo###ree.net':80
- 'su###yforty.net':80
- 'he###orty.net':80
- 'ca###ther.net':80
- 'ca###orty.net':80
- 'ca###ree.net':80
- 'he###ree.net':80
- 'he###ther.net':80
- 'th###ree.net':80
- 'qu###forty.net':80
- 'qu###free.net':80
- 'ca###all.net':80
- 'he###all.net':80
- 'cl###other.net':80
- 'da###ther.net':80
- 'da###orty.net':80
- 'da###ree.net':80
- 'cl###forty.net':80
- 'cl###wall.net':80
- 'kn###lain.net':80
- 'ab###lain.net':80
- 'ab###tep.net':80
- 'da###all.net':80
- 'kn###tep.net':80
- 'si###ree.net':80
- 'me###orty.net':80
- 'me###ree.net':80
- 'su###ywall.net':80
- 'mo###all.net':80
- 'si###orty.net':80
- 'si###all.net':80
- 'cl###free.net':80
- 'me###all.net':80
- 'me###ther.net':80
- 'si###ther.net':80
- 'cl###study.net':80
- 'da###tudy.net':80
- 'da###ncle.net':80
- 'si###nce.net':80
- 'cl###uncle.net':80
- 'cl###loss.net':80
- 'mi###ree.net':80
- 'tr###free.net':80
- 'da###nce.net':80
- 'da###oss.net':80
- 'cl###once.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'wi###ruit.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ro###tock.net':80
- 'si###oss.net':80
- 'me###nce.net':80
- 'ta###hand.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'th###free.net':80
- 'si###free.net':80
- 'du###all.net':80
- 'du###ther.net':80
- 'wi###all.net':80
- 'th###forty.net':80
- 'th###wall.net':80
- 'si###wall.net':80
- 'si###other.net':80
- 'si###forty.net':80
- 'th###other.net':80
- 'tr###other.net':80
- 'mi###all.net':80
- 'mi###ther.net':80
- 'mi###orty.net':80
- 'tr###forty.net':80
- 'tr###wall.net':80
- 'du###orty.net':80
- 'wi###ther.net':80
- 'wi###orty.net':80
- 'wi###ree.net':80
- 'du###ree.net':80
- qu###wall.net/index.php?me################################################
- th###all.net/index.php?me################################################
- th###ther.net/index.php?me################################################
- th###orty.net/index.php?me################################################
- qu###other.net/index.php?me################################################
- su###yfree.net/index.php?me################################################
- su###yother.net/index.php?me################################################
- mo###ther.net/index.php?me################################################
- mo###orty.net/index.php?me################################################
- mo###ree.net/index.php?me################################################
- su###yforty.net/index.php?me################################################
- he###orty.net/index.php?me################################################
- ca###ther.net/index.php?me################################################
- ca###orty.net/index.php?me################################################
- ca###ree.net/index.php?me################################################
- he###ree.net/index.php?me################################################
- he###ther.net/index.php?me################################################
- th###ree.net/index.php?me################################################
- qu###forty.net/index.php?me################################################
- qu###free.net/index.php?me################################################
- ca###all.net/index.php?me################################################
- he###all.net/index.php?me################################################
- cl###other.net/index.php?me################################################
- da###ther.net/index.php?me################################################
- da###orty.net/index.php?me################################################
- da###ree.net/index.php?me################################################
- cl###forty.net/index.php?me################################################
- cl###wall.net/index.php?me################################################
- kn###lain.net/index.php?me################################################
- ab###lain.net/index.php?me################################################
- ab###tep.net/index.php?me################################################
- da###all.net/index.php?me################################################
- kn###tep.net/index.php?me################################################
- si###ree.net/index.php?me################################################
- me###orty.net/index.php?me################################################
- me###ree.net/index.php?me################################################
- su###ywall.net/index.php?me################################################
- mo###all.net/index.php?me################################################
- si###orty.net/index.php?me################################################
- si###all.net/index.php?me################################################
- cl###free.net/index.php?me################################################
- me###all.net/index.php?me################################################
- me###ther.net/index.php?me################################################
- si###ther.net/index.php?me################################################
- cl###study.net/index.php?me################################################
- da###tudy.net/index.php?me################################################
- da###ncle.net/index.php?me################################################
- si###nce.net/index.php?me################################################
- cl###uncle.net/index.php?me################################################
- cl###loss.net/index.php?me################################################
- mi###ree.net/index.php?me################################################
- tr###free.net/index.php?me################################################
- da###nce.net/index.php?me################################################
- da###oss.net/index.php?me################################################
- cl###once.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- wi###ruit.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- si###oss.net/index.php?me################################################
- me###nce.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- th###free.net/index.php?me################################################
- si###free.net/index.php?me################################################
- du###all.net/index.php?me################################################
- du###ther.net/index.php?me################################################
- wi###all.net/index.php?me################################################
- th###forty.net/index.php?me################################################
- th###wall.net/index.php?me################################################
- si###wall.net/index.php?me################################################
- si###other.net/index.php?me################################################
- si###forty.net/index.php?me################################################
- th###other.net/index.php?me################################################
- tr###other.net/index.php?me################################################
- mi###all.net/index.php?me################################################
- mi###ther.net/index.php?me################################################
- mi###orty.net/index.php?me################################################
- tr###forty.net/index.php?me################################################
- tr###wall.net/index.php?me################################################
- du###orty.net/index.php?me################################################
- wi###ther.net/index.php?me################################################
- wi###orty.net/index.php?me################################################
- wi###ree.net/index.php?me################################################
- du###ree.net/index.php?me################################################
- DNS ASK qu###wall.net
- DNS ASK th###all.net
- DNS ASK th###ther.net
- DNS ASK th###orty.net
- DNS ASK qu###other.net
- DNS ASK su###yfree.net
- DNS ASK su###yother.net
- DNS ASK mo###ther.net
- DNS ASK mo###orty.net
- DNS ASK mo###ree.net
- DNS ASK su###yforty.net
- DNS ASK he###orty.net
- DNS ASK ca###ther.net
- DNS ASK ca###orty.net
- DNS ASK ca###ree.net
- DNS ASK he###ree.net
- DNS ASK he###ther.net
- DNS ASK th###ree.net
- DNS ASK qu###forty.net
- DNS ASK qu###free.net
- DNS ASK ca###all.net
- DNS ASK he###all.net
- DNS ASK cl###other.net
- DNS ASK da###ther.net
- DNS ASK da###orty.net
- DNS ASK da###ree.net
- DNS ASK cl###forty.net
- DNS ASK cl###wall.net
- DNS ASK kn###lain.net
- DNS ASK ab###lain.net
- DNS ASK ab###tep.net
- DNS ASK da###all.net
- DNS ASK kn###tep.net
- DNS ASK si###ree.net
- DNS ASK me###orty.net
- DNS ASK me###ree.net
- DNS ASK su###ywall.net
- DNS ASK mo###all.net
- DNS ASK si###orty.net
- DNS ASK si###all.net
- DNS ASK cl###free.net
- DNS ASK me###all.net
- DNS ASK me###ther.net
- DNS ASK si###ther.net
- DNS ASK si###wall.net
- DNS ASK cl###study.net
- DNS ASK da###tudy.net
- DNS ASK da###ncle.net
- DNS ASK si###nce.net
- DNS ASK cl###uncle.net
- DNS ASK da###nce.net
- DNS ASK mi###ree.net
- DNS ASK cl###once.net
- DNS ASK cl###loss.net
- DNS ASK da###oss.net
- DNS ASK me###nce.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK wi###ruit.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ta###hand.net
- DNS ASK si###oss.net
- DNS ASK up###ail.net
- DNS ASK ro###tock.net
- DNS ASK wa###easy.net
- DNS ASK tr###free.net
- DNS ASK th###free.net
- DNS ASK si###free.net
- DNS ASK du###all.net
- DNS ASK du###ther.net
- DNS ASK wi###all.net
- DNS ASK si###other.net
- DNS ASK th###wall.net
- DNS ASK th###other.net
- DNS ASK th###forty.net
- DNS ASK si###forty.net
- DNS ASK wi###ther.net
- DNS ASK tr###other.net
- DNS ASK mi###all.net
- DNS ASK mi###ther.net
- DNS ASK mi###orty.net
- DNS ASK tr###forty.net
- DNS ASK wi###orty.net
- DNS ASK du###orty.net
- DNS ASK du###ree.net
- DNS ASK tr###wall.net
- DNS ASK wi###ree.net
- '23#.#55.255.250':1900