Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Drive Server Offline Key Program Peer' = '<SYSTEM32>\bhcavggipxg.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Group Experience Layer Storage Provider] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\lhoosmdgbcyi.exe' "<SYSTEM32>\bhcavggipxg.exe"
- '%WINDIR%\Temp\ww5rkiy039mttjer.exe' -r 21885 tcp
- '%TEMP%\ww5rkiy034w8tjerj18teu.exe'
- '<SYSTEM32>\bhcavggipxg.exe'
- <SYSTEM32>\jdftdavk\run
- <SYSTEM32>\jdftdavk\rng
- %WINDIR%\Temp\ww5rkiy039mttjer.exe
- <SYSTEM32>\jdftdavk\cfg
- <SYSTEM32>\lhoosmdgbcyi.exe
- %TEMP%\ww5rkiy034w8tjerj18teu.exe
- <SYSTEM32>\jdftdavk\tst
- <SYSTEM32>\bhcavggipxg.exe
- <SYSTEM32>\jdftdavk\etc
- <SYSTEM32>\lhoosmdgbcyi.exe
- <SYSTEM32>\bhcavggipxg.exe
- %WINDIR%\Temp\ww5rkiy039mttjer.exe
- <DRIVERS>\etc\hosts
- %TEMP%\ww5rkiy034w8tjerj18teu.exe
- 'sa###njoy.net':80
- 'sp###njoy.net':80
- 'sa###orld.net':80
- 'sp###orse.net':80
- 'sa###ctover.net':80
- 'sp###ctover.net':80
- 'wh####ctover.net':80
- 'up###ctover.net':80
- 'wh###enjoy.net':80
- 'sp###orld.net':80
- 'wh###horse.net':80
- 'up###orse.net':80
- 'ta###horse.net':80
- 'gl###orse.net':80
- 'ta####ctover.net':80
- 'eq###enjoy.net':80
- 'gr###world.net':80
- 'eq###world.net':80
- 'ta###world.net':80
- 'gl###orld.net':80
- 'sa###orse.net':80
- 'gl###ctover.net':80
- 'ta###enjoy.net':80
- 'gl###njoy.net':80
- 'fe###tate.net':80
- 'mu###appy.net':80
- 'fa###oat.net':80
- 'dr###lend.net':80
- 'th###eed.net':80
- 'ca###ile.net':80
- 'qu###tell.net':80
- 'so###nder.net':80
- 'ab###ead.net':80
- 'dr####hirteen.net':80
- 'mo###rest.net':80
- 'we####dayhalf.net':80
- 'so###horse.net':80
- 'ar###horse.net':80
- 'so####ctover.net':80
- 'up###njoy.net':80
- 'wh###world.net':80
- 'up###orld.net':80
- 'so###world.net':80
- 'ar###world.net':80
- 'th###end.net':80
- 'ar####ctover.net':80
- 'so###enjoy.net':80
- 'ar###enjoy.net':80
- http://sa###njoy.net/index.php?me################################################
- http://sp###njoy.net/index.php?me################################################
- http://sa###orld.net/index.php?me################################################
- http://sp###orse.net/index.php?me################################################
- http://sa###ctover.net/index.php?me################################################
- http://sp###ctover.net/index.php?me################################################
- http://wh####ctover.net/index.php?me################################################
- http://up###ctover.net/index.php?me################################################
- http://wh###enjoy.net/index.php?me################################################
- http://sp###orld.net/index.php?me################################################
- http://wh###horse.net/index.php?me################################################
- http://up###orse.net/index.php?me################################################
- http://ta###horse.net/index.php?me################################################
- http://gl###orse.net/index.php?me################################################
- http://ta####ctover.net/index.php?me################################################
- http://eq###enjoy.net/index.php?me################################################
- http://gr###world.net/index.php?me################################################
- http://eq###world.net/index.php?me################################################
- http://ta###world.net/index.php?me################################################
- http://gl###orld.net/index.php?me################################################
- http://sa###orse.net/index.php?me################################################
- http://gl###ctover.net/index.php?me################################################
- http://ta###enjoy.net/index.php?me################################################
- http://gl###njoy.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://dr###lend.net/index.php?me################################################
- http://th###eed.net/index.php?me################################################
- http://ca###ile.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://so###horse.net/index.php?me################################################
- http://ar###horse.net/index.php?me################################################
- http://so####ctover.net/index.php?me################################################
- http://up###njoy.net/index.php?me################################################
- http://wh###world.net/index.php?me################################################
- http://up###orld.net/index.php?me################################################
- http://so###world.net/index.php?me################################################
- http://ar###world.net/index.php?me################################################
- http://th###end.net/index.php?me################################################
- http://ar####ctover.net/index.php?me################################################
- http://so###enjoy.net/index.php?me################################################
- http://ar###enjoy.net/index.php?me################################################
- DNS ASK sa###njoy.net
- DNS ASK sp###njoy.net
- DNS ASK sa###orld.net
- DNS ASK sp###orse.net
- DNS ASK sa###ctover.net
- DNS ASK sp###ctover.net
- DNS ASK wh####ctover.net
- DNS ASK up###ctover.net
- DNS ASK wh###enjoy.net
- DNS ASK sp###orld.net
- DNS ASK wh###horse.net
- DNS ASK up###orse.net
- DNS ASK sa###orse.net
- DNS ASK eq###world.net
- DNS ASK ta###horse.net
- DNS ASK gl###orse.net
- DNS ASK gr###enjoy.net
- DNS ASK eq###enjoy.net
- DNS ASK gr###world.net
- DNS ASK gl###njoy.net
- DNS ASK ta###world.net
- DNS ASK gl###orld.net
- DNS ASK ta####ctover.net
- DNS ASK gl###ctover.net
- DNS ASK ta###enjoy.net
- DNS ASK fe###tate.net
- DNS ASK mu###appy.net
- DNS ASK fa###oat.net
- DNS ASK dr###lend.net
- DNS ASK th###eed.net
- DNS ASK ca###ile.net
- DNS ASK qu###tell.net
- DNS ASK so###nder.net
- DNS ASK ab###ead.net
- DNS ASK dr####hirteen.net
- DNS ASK mo###rest.net
- DNS ASK we####dayhalf.net
- DNS ASK so###horse.net
- DNS ASK ar###horse.net
- DNS ASK so####ctover.net
- DNS ASK up###njoy.net
- DNS ASK wh###world.net
- DNS ASK up###orld.net
- DNS ASK so###world.net
- DNS ASK ar###world.net
- DNS ASK th###end.net
- DNS ASK ar####ctover.net
- DNS ASK so###enjoy.net
- DNS ASK ar###enjoy.net
- '23#.#55.255.250':1900