Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Removal Workstation Media' = '<SYSTEM32>\yfearoo.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Adapter Workstation Agent Filtering ActiveX] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\ggfqbaurp.exe' "<SYSTEM32>\yfearoo.exe"
- '%WINDIR%\Temp\kzznxa1z2shmq3o.exe' -r 37143 tcp
- '%TEMP%\kzznxa1z2mc9q3orbb1uq.exe'
- '<SYSTEM32>\yfearoo.exe'
- <SYSTEM32>\dinmeomdfgy\run
- <SYSTEM32>\dinmeomdfgy\rng
- %WINDIR%\Temp\kzznxa1z2shmq3o.exe
- <SYSTEM32>\dinmeomdfgy\cfg
- <SYSTEM32>\ggfqbaurp.exe
- %TEMP%\kzznxa1z2mc9q3orbb1uq.exe
- <SYSTEM32>\dinmeomdfgy\tst
- <SYSTEM32>\yfearoo.exe
- <SYSTEM32>\dinmeomdfgy\etc
- <SYSTEM32>\ggfqbaurp.exe
- <SYSTEM32>\yfearoo.exe
- %WINDIR%\Temp\kzznxa1z2shmq3o.exe
- <DRIVERS>\etc\hosts
- %TEMP%\kzznxa1z2mc9q3orbb1uq.exe
- 'fi###july.net':80
- 'th###pure.net':80
- 'fi###dish.net':80
- 'so###july.net':80
- 'li###ure.net':80
- 'th###dish.net':80
- 'li###ish.net':80
- 'th###march.net':80
- 'li###arch.net':80
- 'ri###ity.net':80
- 'fa###city.net':80
- 'ri###hank.net':80
- 'fa###thank.net':80
- 'so###pure.net':80
- 'fi###march.net':80
- 'so###dish.net':80
- 'fi###pure.net':80
- 'so###march.net':80
- 'th###july.net':80
- 'ta###march.net':80
- 'le###arch.net':80
- 'ta###pure.net':80
- 'le###ure.net':80
- 'ta###dish.net':80
- 'le###uly.net':80
- 'po###pure.net':80
- 'le###ish.net':80
- 'ta###july.net':80
- 'we###ure.net':80
- 'fe###arch.net':80
- 'li###uly.net':80
- 'fe###ure.net':80
- 'we###arch.net':80
- 'fe###uly.net':80
- 'we###uly.net':80
- 'fe###ish.net':80
- 'we###ish.net':80
- 'le###hank.net':80
- 'ta###city.net':80
- 'le###ear.net':80
- 'ta###thank.net':80
- 'le###ity.net':80
- 'po###tear.net':80
- 'ca###ear.net':80
- 'po###grow.net':80
- 'ca###row.net':80
- 'en###dont.net':80
- 'se###mall.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'wh###reply.net':80
- 'le###row.net':80
- 'ta###tear.net':80
- 'we###ity.net':80
- 'ta###grow.net':80
- 'po###thank.net':80
- 'we###row.net':80
- 'we###ear.net':80
- 'no###ity.net':80
- 'li###ity.net':80
- 'we###hank.net':80
- 'ri###ear.net':80
- 'fa###tear.net':80
- 'ri###row.net':80
- 'fa###grow.net':80
- 'ca###ity.net':80
- 'no###row.net':80
- 'ca###hank.net':80
- 'po###city.net':80
- 'li###row.net':80
- 'no###hank.net':80
- 'li###hank.net':80
- 'no###ear.net':80
- 'li###ear.net':80
- fi###july.net/index.php?me#########################################
- th###pure.net/index.php?me#########################################
- fi###dish.net/index.php?me#########################################
- so###july.net/index.php?me#########################################
- li###ure.net/index.php?me#########################################
- th###dish.net/index.php?me#########################################
- li###ish.net/index.php?me#########################################
- th###march.net/index.php?me#########################################
- li###arch.net/index.php?me#########################################
- ri###ity.net/index.php?me#########################################
- fa###city.net/index.php?me#########################################
- ri###hank.net/index.php?me#########################################
- fa###thank.net/index.php?me#########################################
- so###pure.net/index.php?me#########################################
- fi###march.net/index.php?me#########################################
- so###dish.net/index.php?me#########################################
- fi###pure.net/index.php?me#########################################
- so###march.net/index.php?me#########################################
- th###july.net/index.php?me#########################################
- ta###march.net/index.php?me#########################################
- le###arch.net/index.php?me#########################################
- ta###pure.net/index.php?me#########################################
- le###ure.net/index.php?me#########################################
- ta###dish.net/index.php?me#########################################
- le###uly.net/index.php?me#########################################
- po###pure.net/index.php?me#########################################
- le###ish.net/index.php?me#########################################
- ta###july.net/index.php?me#########################################
- we###ure.net/index.php?me#########################################
- fe###arch.net/index.php?me#########################################
- li###uly.net/index.php?me#########################################
- fe###ure.net/index.php?me#########################################
- we###arch.net/index.php?me#########################################
- fe###uly.net/index.php?me#########################################
- we###uly.net/index.php?me#########################################
- fe###ish.net/index.php?me#########################################
- we###ish.net/index.php?me#########################################
- le###hank.net/index.php?me#########################################
- ta###city.net/index.php?me#########################################
- le###ear.net/index.php?me#########################################
- ta###thank.net/index.php?me#########################################
- le###ity.net/index.php?me#########################################
- po###tear.net/index.php?me#########################################
- ca###ear.net/index.php?me#########################################
- po###grow.net/index.php?me#########################################
- ca###row.net/index.php?me#########################################
- en###dont.net/index.php?me#########################################
- se###mall.net/index.php?me#########################################
- so###blood.net/index.php?me#########################################
- sa###econd.net/index.php?me#########################################
- wh###reply.net/index.php?me#########################################
- le###row.net/index.php?me#########################################
- ta###tear.net/index.php?me#########################################
- we###ity.net/index.php?me#########################################
- ta###grow.net/index.php?me#########################################
- po###thank.net/index.php?me#########################################
- we###row.net/index.php?me#########################################
- we###ear.net/index.php?me#########################################
- no###ity.net/index.php?me#########################################
- li###ity.net/index.php?me#########################################
- we###hank.net/index.php?me#########################################
- ri###ear.net/index.php?me#########################################
- fa###tear.net/index.php?me#########################################
- ri###row.net/index.php?me#########################################
- fa###grow.net/index.php?me#########################################
- ca###ity.net/index.php?me#########################################
- no###row.net/index.php?me#########################################
- ca###hank.net/index.php?me#########################################
- po###city.net/index.php?me#########################################
- li###row.net/index.php?me#########################################
- no###hank.net/index.php?me#########################################
- li###hank.net/index.php?me#########################################
- no###ear.net/index.php?me#########################################
- li###ear.net/index.php?me#########################################
- DNS ASK fi###july.net
- DNS ASK th###pure.net
- DNS ASK fi###dish.net
- DNS ASK so###july.net
- DNS ASK li###ure.net
- DNS ASK th###dish.net
- DNS ASK li###ish.net
- DNS ASK th###march.net
- DNS ASK li###arch.net
- DNS ASK ri###ity.net
- DNS ASK fa###city.net
- DNS ASK ri###hank.net
- DNS ASK fa###thank.net
- DNS ASK so###pure.net
- DNS ASK fi###march.net
- DNS ASK so###dish.net
- DNS ASK fi###pure.net
- DNS ASK so###march.net
- DNS ASK th###july.net
- DNS ASK ta###march.net
- DNS ASK le###arch.net
- DNS ASK ta###pure.net
- DNS ASK le###ure.net
- DNS ASK ta###dish.net
- DNS ASK le###uly.net
- DNS ASK po###pure.net
- DNS ASK le###ish.net
- DNS ASK ta###july.net
- DNS ASK we###ure.net
- DNS ASK fe###arch.net
- DNS ASK li###uly.net
- DNS ASK fe###ure.net
- DNS ASK we###arch.net
- DNS ASK fe###uly.net
- DNS ASK we###uly.net
- DNS ASK fe###ish.net
- DNS ASK we###ish.net
- DNS ASK fa###tear.net
- DNS ASK le###hank.net
- DNS ASK ta###city.net
- DNS ASK le###ear.net
- DNS ASK ta###thank.net
- DNS ASK le###ity.net
- DNS ASK po###tear.net
- DNS ASK ca###ear.net
- DNS ASK po###grow.net
- DNS ASK ca###row.net
- DNS ASK en###dont.net
- DNS ASK se###mall.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK wh###reply.net
- DNS ASK le###row.net
- DNS ASK ta###tear.net
- DNS ASK we###ity.net
- DNS ASK ta###grow.net
- DNS ASK li###ity.net
- DNS ASK we###row.net
- DNS ASK li###hank.net
- DNS ASK no###ity.net
- DNS ASK we###ear.net
- DNS ASK fa###grow.net
- DNS ASK ri###ear.net
- DNS ASK we###hank.net
- DNS ASK ri###row.net
- DNS ASK po###city.net
- DNS ASK ca###ity.net
- DNS ASK po###thank.net
- DNS ASK ca###hank.net
- DNS ASK no###row.net
- DNS ASK li###ear.net
- DNS ASK no###hank.net
- DNS ASK li###row.net
- DNS ASK no###ear.net
- '23#.#55.255.250':1900