Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Access File Compatibility Adaptive Base' = '<SYSTEM32>\fxgsmsqshqna.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Proxy Solutions Parental] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\aozmhpllk.exe' "<SYSTEM32>\fxgsmsqshqna.exe"
- '%WINDIR%\Temp\rbnooz37xmkgunn.exe' -r 51490 tcp
- '%TEMP%\rbnooz31k0kgunndtejas.exe'
- '<SYSTEM32>\fxgsmsqshqna.exe'
- <SYSTEM32>\vwoyatzaed\run
- <SYSTEM32>\vwoyatzaed\rng
- %WINDIR%\Temp\rbnooz37xmkgunn.exe
- <SYSTEM32>\vwoyatzaed\cfg
- <SYSTEM32>\aozmhpllk.exe
- %TEMP%\rbnooz31k0kgunndtejas.exe
- <SYSTEM32>\vwoyatzaed\tst
- <SYSTEM32>\fxgsmsqshqna.exe
- <SYSTEM32>\vwoyatzaed\etc
- <SYSTEM32>\aozmhpllk.exe
- <SYSTEM32>\fxgsmsqshqna.exe
- %WINDIR%\Temp\rbnooz37xmkgunn.exe
- <DRIVERS>\etc\hosts
- %TEMP%\rbnooz31k0kgunndtejas.exe
- 'fa###hrew.net':80
- 'to###ross.net':80
- 'le###floor.net':80
- 'to###hrew.net':80
- 'fa###ross.net':80
- 'to###loor.net':80
- 'fa###loor.net':80
- 'to###hade.net':80
- 'fa###hade.net':80
- 'se###floor.net':80
- 'fi###loor.net':80
- 'se###threw.net':80
- 'fi###hade.net':80
- 'pl###floor.net':80
- 'le###threw.net':80
- 'se###shade.net':80
- 'le###shade.net':80
- 'se###cross.net':80
- 'le###cross.net':80
- 'pi###shade.net':80
- 'mu###hade.net':80
- 'pi###cross.net':80
- 'mu###ross.net':80
- 'pi###floor.net':80
- 'ta###hrew.net':80
- 'wa###ross.net':80
- 'mu###loor.net':80
- 'wa###hrew.net':80
- 'mu###hrew.net':80
- 'we###ross.net':80
- 've###ross.net':80
- 'we###hrew.net':80
- 've###hrew.net':80
- 'we###hade.net':80
- 've###loor.net':80
- 'pi###threw.net':80
- 've###hade.net':80
- 'we###loor.net':80
- 'ta###ise.net':80
- 'wa###oise.net':80
- 'ta###ruit.net':80
- 'wa###ise.net':80
- 'ta###oise.net':80
- 'tr###threw.net':80
- 'yo###hrew.net':80
- 'wa###ull.net':80
- 'ta###ull.net':80
- 'wa###ruit.net':80
- 'en###dont.net':80
- 'se###mall.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'wh###reply.net':80
- 'pi###pull.net':80
- 'mu###ull.net':80
- 'pi###noise.net':80
- 'mu###oise.net':80
- 'lr###floor.net':80
- 'vi###loor.net':80
- 'lr###shade.net':80
- 'vi###hade.net':80
- 'pl###threw.net':80
- 'fi###ross.net':80
- 'pl###shade.net':80
- 'fi###hrew.net':80
- 'pl###cross.net':80
- 'vi###ross.net':80
- 'tr###shade.net':80
- 'yo###hade.net':80
- 'tr###cross.net':80
- 'yo###ross.net':80
- 'tr###floor.net':80
- 'vi###hrew.net':80
- 'lr###cross.net':80
- 'yo###loor.net':80
- 'lr###threw.net':80
- http://fa###hrew.net/index.php?me#########################################
- http://to###ross.net/index.php?me#########################################
- http://le###floor.net/index.php?me#########################################
- http://to###hrew.net/index.php?me#########################################
- http://fa###ross.net/index.php?me#########################################
- http://to###loor.net/index.php?me#########################################
- http://fa###loor.net/index.php?me#########################################
- http://to###hade.net/index.php?me#########################################
- http://fa###hade.net/index.php?me#########################################
- http://se###floor.net/index.php?me#########################################
- http://fi###loor.net/index.php?me#########################################
- http://se###threw.net/index.php?me#########################################
- http://fi###hade.net/index.php?me#########################################
- http://pl###floor.net/index.php?me#########################################
- http://le###threw.net/index.php?me#########################################
- http://se###shade.net/index.php?me#########################################
- http://le###shade.net/index.php?me#########################################
- http://se###cross.net/index.php?me#########################################
- http://le###cross.net/index.php?me#########################################
- http://pi###shade.net/index.php?me#########################################
- http://mu###hade.net/index.php?me#########################################
- http://pi###cross.net/index.php?me#########################################
- http://mu###ross.net/index.php?me#########################################
- http://pi###floor.net/index.php?me#########################################
- http://ta###hrew.net/index.php?me#########################################
- http://wa###ross.net/index.php?me#########################################
- http://mu###loor.net/index.php?me#########################################
- http://wa###hrew.net/index.php?me#########################################
- http://mu###hrew.net/index.php?me#########################################
- http://we###ross.net/index.php?me#########################################
- http://ve###ross.net/index.php?me#########################################
- http://we###hrew.net/index.php?me#########################################
- http://ve###hrew.net/index.php?me#########################################
- http://we###hade.net/index.php?me#########################################
- http://ve###loor.net/index.php?me#########################################
- http://pi###threw.net/index.php?me#########################################
- http://ve###hade.net/index.php?me#########################################
- http://we###loor.net/index.php?me#########################################
- http://ta###ise.net/index.php?me#########################################
- http://wa###oise.net/index.php?me#########################################
- http://ta###ruit.net/index.php?me#########################################
- http://wa###ise.net/index.php?me#########################################
- http://ta###oise.net/index.php?me#########################################
- http://tr###threw.net/index.php?me#########################################
- http://yo###hrew.net/index.php?me#########################################
- http://wa###ull.net/index.php?me#########################################
- http://ta###ull.net/index.php?me#########################################
- http://wa###ruit.net/index.php?me#########################################
- http://en###dont.net/index.php?me#########################################
- http://se###mall.net/index.php?me#########################################
- http://so###blood.net/index.php?me#########################################
- http://sa###econd.net/index.php?me#########################################
- http://wh###reply.net/index.php?me#########################################
- http://pi###pull.net/index.php?me#########################################
- http://mu###ull.net/index.php?me#########################################
- http://pi###noise.net/index.php?me#########################################
- http://mu###oise.net/index.php?me#########################################
- http://lr###floor.net/index.php?me#########################################
- http://vi###loor.net/index.php?me#########################################
- http://lr###shade.net/index.php?me#########################################
- http://vi###hade.net/index.php?me#########################################
- http://pl###threw.net/index.php?me#########################################
- http://fi###ross.net/index.php?me#########################################
- http://pl###shade.net/index.php?me#########################################
- http://fi###hrew.net/index.php?me#########################################
- http://pl###cross.net/index.php?me#########################################
- http://vi###ross.net/index.php?me#########################################
- http://tr###shade.net/index.php?me#########################################
- http://yo###hade.net/index.php?me#########################################
- http://tr###cross.net/index.php?me#########################################
- http://yo###ross.net/index.php?me#########################################
- http://tr###floor.net/index.php?me#########################################
- http://vi###hrew.net/index.php?me#########################################
- http://lr###cross.net/index.php?me#########################################
- http://yo###loor.net/index.php?me#########################################
- http://lr###threw.net/index.php?me#########################################
- DNS ASK fa###hrew.net
- DNS ASK to###ross.net
- DNS ASK le###floor.net
- DNS ASK to###hrew.net
- DNS ASK fa###ross.net
- DNS ASK to###loor.net
- DNS ASK fa###loor.net
- DNS ASK to###hade.net
- DNS ASK fa###hade.net
- DNS ASK se###floor.net
- DNS ASK fi###loor.net
- DNS ASK se###threw.net
- DNS ASK fi###hade.net
- DNS ASK pl###floor.net
- DNS ASK le###threw.net
- DNS ASK se###shade.net
- DNS ASK le###shade.net
- DNS ASK se###cross.net
- DNS ASK le###cross.net
- DNS ASK we###hrew.net
- DNS ASK mu###hade.net
- DNS ASK pi###floor.net
- DNS ASK mu###ross.net
- DNS ASK pi###shade.net
- DNS ASK mu###loor.net
- DNS ASK wa###ross.net
- DNS ASK ta###ross.net
- DNS ASK wa###hrew.net
- DNS ASK ta###hrew.net
- DNS ASK pi###cross.net
- DNS ASK ve###ross.net
- DNS ASK we###hade.net
- DNS ASK ve###hrew.net
- DNS ASK we###ross.net
- DNS ASK ve###hade.net
- DNS ASK pi###threw.net
- DNS ASK mu###hrew.net
- DNS ASK we###loor.net
- DNS ASK ve###loor.net
- DNS ASK ta###ise.net
- DNS ASK wa###oise.net
- DNS ASK ta###ruit.net
- DNS ASK wa###ise.net
- DNS ASK ta###oise.net
- DNS ASK tr###threw.net
- DNS ASK yo###hrew.net
- DNS ASK wa###ull.net
- DNS ASK ta###ull.net
- DNS ASK wa###ruit.net
- DNS ASK en###dont.net
- DNS ASK se###mall.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK wh###reply.net
- DNS ASK pi###pull.net
- DNS ASK mu###ull.net
- DNS ASK pi###noise.net
- DNS ASK mu###oise.net
- DNS ASK lr###floor.net
- DNS ASK vi###loor.net
- DNS ASK lr###shade.net
- DNS ASK vi###hade.net
- DNS ASK pl###threw.net
- DNS ASK fi###ross.net
- DNS ASK pl###shade.net
- DNS ASK fi###hrew.net
- DNS ASK pl###cross.net
- DNS ASK vi###ross.net
- DNS ASK tr###shade.net
- DNS ASK yo###hade.net
- DNS ASK tr###cross.net
- DNS ASK yo###ross.net
- DNS ASK tr###floor.net
- DNS ASK vi###hrew.net
- DNS ASK lr###cross.net
- DNS ASK yo###loor.net
- DNS ASK lr###threw.net
- '23#.#55.255.250':1900