Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'RPC Microsoft Detection Call Input Keying Image' = '<SYSTEM32>\qgttltga.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\ActiveX Debugger Wired Launcher] 'ImagePath' = '<SYSTEM32>\qgttltga.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\ActiveX Debugger Wired Launcher] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\ofudbmw.exe' "<SYSTEM32>\qgttltga.exe"
- '%WINDIR%\Temp\zyr1trr2zp6xqbhw.exe' -r 38136 tcp
- '%TEMP%\zyr1trr2whaxqbhwxtvepg.exe'
- '<SYSTEM32>\qgttltga.exe'
- <SYSTEM32>\rebrxqdgaabihap\run
- <SYSTEM32>\rebrxqdgaabihap\rng
- %WINDIR%\Temp\zyr1trr2zp6xqbhw.exe
- <SYSTEM32>\rebrxqdgaabihap\cfg
- <SYSTEM32>\ofudbmw.exe
- %TEMP%\zyr1trr2whaxqbhwxtvepg.exe
- <SYSTEM32>\rebrxqdgaabihap\tst
- <SYSTEM32>\qgttltga.exe
- <SYSTEM32>\rebrxqdgaabihap\etc
- <SYSTEM32>\ofudbmw.exe
- <SYSTEM32>\qgttltga.exe
- %WINDIR%\Temp\zyr1trr2zp6xqbhw.exe
- %TEMP%\zyr1trr2whaxqbhwxtvepg.exe
- <DRIVERS>\etc\hosts
- 'kn####ousand.net':80
- 'ab####ousand.net':80
- 'kn####turday.net':80
- 'ab####turday.net':80
- 'kn###oud.net':80
- 'ab###ree.net':80
- 'pi####turday.net':80
- 'ab###oud.net':80
- 'kn###ree.net':80
- 'wi###han.net':80
- 'dr###read.net':80
- 'th###king.net':80
- 'dr###than.net':80
- 'wi###ead.net':80
- 'dr###king.net':80
- 'wi###ing.net':80
- 'dr###mile.net':80
- 'wi###ile.net':80
- 'ro###oud.net':80
- 'si###oud.net':80
- 'ro####ousand.net':80
- 'si####ousand.net':80
- 'ro###ree.net':80
- 'ju####turday.net':80
- 'mo####ousand.net':80
- 'si###ree.net':80
- 'mo####turday.net':80
- 'so####ousand.net':80
- 'pi###oud.net':80
- 'so####turday.net':80
- 'pi####ousand.net':80
- 'so###oud.net':80
- 'ro####turday.net':80
- 'si####turday.net':80
- 'pi###ree.net':80
- 'so###ree.net':80
- 'th###mile.net':80
- 'bo###lain.net':80
- 'wa###ord.net':80
- 'mo###gray.net':80
- 'fr###yloss.net':80
- 'na###eep.com':80
- 'mo###ing.net':80
- 'ju###ing.net':80
- 'eg###aker.com':80
- 'ju###ile.net':80
- 'fe###tate.net':80
- 'ca###ile.net':80
- 'ab###ead.net':80
- 'mu###appy.net':80
- 'lo###old.net':80
- 'st###ocean.net':80
- 'de####erknew.net':80
- 'mo###next.net':80
- 'na###here.net':80
- 'lo###ead.net':80
- 'fe###ile.net':80
- 'lo###han.net':80
- 'fe###ead.net':80
- 'lo###ile.net':80
- 'th###than.net':80
- 'th###read.net':80
- 'fe###ing.net':80
- 'lo###ing.net':80
- 'hi###ead.net':80
- 'wh###ead.net':80
- 'hi###han.net':80
- 'wh###han.net':80
- 'hi###ile.net':80
- 'wh###ing.net':80
- 'fe###han.net':80
- 'wh###ile.net':80
- 'hi###ing.net':80
- http://kn####ousand.net/index.php?me################################################
- http://ab####ousand.net/index.php?me################################################
- http://kn####turday.net/index.php?me################################################
- http://ab####turday.net/index.php?me################################################
- http://kn###oud.net/index.php?me################################################
- http://ab###ree.net/index.php?me################################################
- http://pi####turday.net/index.php?me################################################
- http://ab###oud.net/index.php?me################################################
- http://kn###ree.net/index.php?me################################################
- http://wi###han.net/index.php?me################################################
- http://dr###read.net/index.php?me################################################
- http://th###king.net/index.php?me################################################
- http://dr###than.net/index.php?me################################################
- http://wi###ead.net/index.php?me################################################
- http://dr###king.net/index.php?me################################################
- http://wi###ing.net/index.php?me################################################
- http://dr###mile.net/index.php?me################################################
- http://wi###ile.net/index.php?me################################################
- http://ro###oud.net/index.php?me################################################
- http://si###oud.net/index.php?me################################################
- http://ro####ousand.net/index.php?me################################################
- http://si####ousand.net/index.php?me################################################
- http://ro###ree.net/index.php?me################################################
- http://ju####turday.net/index.php?me################################################
- http://mo####ousand.net/index.php?me################################################
- http://si###ree.net/index.php?me################################################
- http://mo####turday.net/index.php?me################################################
- http://so####ousand.net/index.php?me################################################
- http://pi###oud.net/index.php?me################################################
- http://so####turday.net/index.php?me################################################
- http://pi####ousand.net/index.php?me################################################
- http://so###oud.net/index.php?me################################################
- http://ro####turday.net/index.php?me################################################
- http://si####turday.net/index.php?me################################################
- http://pi###ree.net/index.php?me################################################
- http://so###ree.net/index.php?me################################################
- http://th###mile.net/index.php?me################################################
- http://bo###lain.net/index.php?me################################################
- http://wa###ord.net/index.php?me################################################
- http://mo###gray.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://mo###ing.net/index.php?me################################################
- http://ju###ing.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://ju###ile.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://ca###ile.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://st###ocean.net/index.php?me################################################
- http://de####erknew.net/index.php?me################################################
- http://mo###next.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://lo###ead.net/index.php?me################################################
- http://fe###ile.net/index.php?me################################################
- http://lo###han.net/index.php?me################################################
- http://fe###ead.net/index.php?me################################################
- http://lo###ile.net/index.php?me################################################
- http://th###than.net/index.php?me################################################
- http://th###read.net/index.php?me################################################
- http://fe###ing.net/index.php?me################################################
- http://lo###ing.net/index.php?me################################################
- http://hi###ead.net/index.php?me################################################
- http://wh###ead.net/index.php?me################################################
- http://hi###han.net/index.php?me################################################
- http://wh###han.net/index.php?me################################################
- http://hi###ile.net/index.php?me################################################
- http://wh###ing.net/index.php?me################################################
- http://fe###han.net/index.php?me################################################
- http://wh###ile.net/index.php?me################################################
- http://hi###ing.net/index.php?me################################################
- DNS ASK ab####turday.net
- DNS ASK kn####ousand.net
- DNS ASK wi###ing.net
- DNS ASK kn####turday.net
- DNS ASK ab####ousand.net
- DNS ASK kn###ree.net
- DNS ASK ab###ree.net
- DNS ASK kn###oud.net
- DNS ASK ab###oud.net
- DNS ASK dr###than.net
- DNS ASK wi###han.net
- DNS ASK th###mile.net
- DNS ASK th###king.net
- DNS ASK dr###read.net
- DNS ASK wi###ile.net
- DNS ASK dr###king.net
- DNS ASK wi###ead.net
- DNS ASK dr###mile.net
- DNS ASK pi####turday.net
- DNS ASK ro###oud.net
- DNS ASK si###oud.net
- DNS ASK ro####ousand.net
- DNS ASK si####ousand.net
- DNS ASK ro###ree.net
- DNS ASK ju####turday.net
- DNS ASK mo####ousand.net
- DNS ASK si###ree.net
- DNS ASK mo####turday.net
- DNS ASK so####ousand.net
- DNS ASK pi###oud.net
- DNS ASK so####turday.net
- DNS ASK pi####ousand.net
- DNS ASK so###oud.net
- DNS ASK ro####turday.net
- DNS ASK si####turday.net
- DNS ASK pi###ree.net
- DNS ASK so###ree.net
- DNS ASK bo###lain.net
- DNS ASK wa###ord.net
- DNS ASK mo###gray.net
- DNS ASK fr###yloss.net
- DNS ASK na###eep.com
- DNS ASK mo###ing.net
- DNS ASK ju###ing.net
- DNS ASK eg###aker.com
- DNS ASK ju###ile.net
- DNS ASK fe###tate.net
- DNS ASK ca###ile.net
- DNS ASK ab###ead.net
- DNS ASK mu###appy.net
- DNS ASK lo###old.net
- DNS ASK st###ocean.net
- DNS ASK de####erknew.net
- DNS ASK mo###next.net
- DNS ASK na###here.net
- DNS ASK lo###ead.net
- DNS ASK fe###ile.net
- DNS ASK lo###han.net
- DNS ASK fe###ead.net
- DNS ASK lo###ile.net
- DNS ASK th###than.net
- DNS ASK th###read.net
- DNS ASK fe###ing.net
- DNS ASK lo###ing.net
- DNS ASK hi###ead.net
- DNS ASK wh###ead.net
- DNS ASK hi###han.net
- DNS ASK wh###han.net
- DNS ASK hi###ile.net
- DNS ASK wh###ing.net
- DNS ASK fe###han.net
- DNS ASK wh###ile.net
- DNS ASK hi###ing.net
- '23#.#55.255.250':1900