Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'TPM Modules Play Security Endpoint Driver' = '%APPDATA%\r4sivg6sosc4\vvepo9t.exe'
- '%APPDATA%\r4sivg6sosc4\osgabtpnl.exe' "%APPDATA%\r4sivg6sosc4\vvepo9t.exe"
- '%APPDATA%\r4sivg6sosc4\vvepo9t.exe'
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %APPDATA%\r4sivg6sosc4\vvepo9t.so
- %APPDATA%\r4sivg6sosc4\osgabtpnl.exe
- %APPDATA%\r4sivg6sosc4\vvepo9t.exe
- %APPDATA%\r4sivg6sosc4\vvepo9t.exe
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- 'se#####nderstand.net':80
- 'qu####nderstand.net':80
- 'qu###broad.net':80
- 'qu###behind.net':80
- 'se###nbroad.net':80
- 'fl###behind.net':80
- 'br###broad.net':80
- 'br###behind.net':80
- 'br###butter.net':80
- 'fl###butter.net':80
- 'se####behind.net':80
- 'ag####tangry.net':80
- 'do####ifteen.net':80
- 'do###angry.net':80
- 'do####rticle.net':80
- 'ag####tarticle.net':80
- 'se####butter.net':80
- 'qu###butter.net':80
- 'ag####tdried.net':80
- 'ag####tfifteen.net':80
- 'do###dried.net':80
- 'fl###broad.net':80
- 'tr###broad.net':80
- 'st###tbroad.net':80
- 'st####behind.net':80
- 'st####butter.net':80
- 'tr###behind.net':80
- 're####butter.net':80
- 'el####icbehind.net':80
- 'el####icbutter.net':80
- 'tr####nderstand.net':80
- 'st#####nderstand.net':80
- 'tr###butter.net':80
- 'be####butter.net':80
- 'ga####behind.net':80
- 'ga####butter.net':80
- 'br####nderstand.net':80
- 'fl####nderstand.net':80
- 'ga#####nderstand.net':80
- 'be#####nderstand.net':80
- 'be###rbroad.net':80
- 'be####behind.net':80
- 'ga###rbroad.net':80
- se#####nderstand.net/index.php?em##################################################################
- qu####nderstand.net/index.php?em##################################################################
- qu###broad.net/index.php?em##################################################################
- qu###behind.net/index.php?em##################################################################
- se###nbroad.net/index.php?em##################################################################
- fl###behind.net/index.php?em##################################################################
- br###broad.net/index.php?em##################################################################
- br###behind.net/index.php?em##################################################################
- br###butter.net/index.php?em##################################################################
- fl###butter.net/index.php?em##################################################################
- se####behind.net/index.php?em##################################################################
- ag####tangry.net/index.php?em##################################################################
- do####ifteen.net/index.php?em##################################################################
- do###angry.net/index.php?em##################################################################
- do####rticle.net/index.php?em##################################################################
- ag####tarticle.net/index.php?em##################################################################
- se####butter.net/index.php?em##################################################################
- qu###butter.net/index.php?em##################################################################
- ag####tdried.net/index.php?em##################################################################
- ag####tfifteen.net/index.php?em##################################################################
- do###dried.net/index.php?em##################################################################
- fl###broad.net/index.php?em##################################################################
- tr###broad.net/index.php?em##################################################################
- st###tbroad.net/index.php?em##################################################################
- st####behind.net/index.php?em##################################################################
- st####butter.net/index.php?em##################################################################
- tr###behind.net/index.php?em##################################################################
- re####butter.net/index.php?em##################################################################
- el####icbehind.net/index.php?em##################################################################
- el####icbutter.net/index.php?em##################################################################
- tr####nderstand.net/index.php?em##################################################################
- st#####nderstand.net/index.php?em##################################################################
- tr###butter.net/index.php?em##################################################################
- be####butter.net/index.php?em##################################################################
- ga####behind.net/index.php?em##################################################################
- ga####butter.net/index.php?em##################################################################
- br####nderstand.net/index.php?em##################################################################
- fl####nderstand.net/index.php?em##################################################################
- ga#####nderstand.net/index.php?em##################################################################
- be#####nderstand.net/index.php?em##################################################################
- be###rbroad.net/index.php?em##################################################################
- be####behind.net/index.php?em##################################################################
- ga###rbroad.net/index.php?em##################################################################
- DNS ASK se#####nderstand.net
- DNS ASK qu####nderstand.net
- DNS ASK qu###broad.net
- DNS ASK qu###behind.net
- DNS ASK se###nbroad.net
- DNS ASK fl###behind.net
- DNS ASK br###broad.net
- DNS ASK br###behind.net
- DNS ASK br###butter.net
- DNS ASK fl###butter.net
- DNS ASK se####behind.net
- DNS ASK ag####tangry.net
- DNS ASK do####ifteen.net
- DNS ASK do###angry.net
- DNS ASK do####rticle.net
- DNS ASK ag####tarticle.net
- DNS ASK se####butter.net
- DNS ASK qu###butter.net
- DNS ASK ag####tdried.net
- DNS ASK ag####tfifteen.net
- DNS ASK do###dried.net
- DNS ASK fl###broad.net
- DNS ASK tr###broad.net
- DNS ASK st###tbroad.net
- DNS ASK st####behind.net
- DNS ASK st####butter.net
- DNS ASK tr###behind.net
- DNS ASK re####butter.net
- DNS ASK el####icbehind.net
- DNS ASK el####icbutter.net
- DNS ASK tr####nderstand.net
- DNS ASK st#####nderstand.net
- DNS ASK tr###butter.net
- DNS ASK be####butter.net
- DNS ASK ga####behind.net
- DNS ASK ga####butter.net
- DNS ASK br####nderstand.net
- DNS ASK fl####nderstand.net
- DNS ASK ga#####nderstand.net
- DNS ASK be#####nderstand.net
- DNS ASK be###rbroad.net
- DNS ASK be####behind.net
- DNS ASK ga###rbroad.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''