Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Session Audio Foundation Plug' = '<SYSTEM32>\qlrcigmyxlvg.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\TP AuthIP Control Store Transaction] 'ImagePath' = '<SYSTEM32>\qlrcigmyxlvg.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\TP AuthIP Control Store Transaction] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\eaklbyhw.exe' "<SYSTEM32>\qlrcigmyxlvg.exe"
- '%WINDIR%\Temp\qaieokri2x5lodrr.exe' -r 39680 tcp
- '%TEMP%\qaieokri2qptodrrfpltzkqk.exe'
- '<SYSTEM32>\qlrcigmyxlvg.exe'
- <SYSTEM32>\egprfxqowauf\run
- <SYSTEM32>\egprfxqowauf\rng
- %WINDIR%\Temp\qaieokri2x5lodrr.exe
- <SYSTEM32>\egprfxqowauf\cfg
- <SYSTEM32>\eaklbyhw.exe
- %TEMP%\qaieokri2qptodrrfpltzkqk.exe
- <SYSTEM32>\egprfxqowauf\tst
- <SYSTEM32>\qlrcigmyxlvg.exe
- <SYSTEM32>\egprfxqowauf\etc
- <SYSTEM32>\eaklbyhw.exe
- <SYSTEM32>\qlrcigmyxlvg.exe
- %WINDIR%\Temp\qaieokri2x5lodrr.exe
- <DRIVERS>\etc\hosts
- %TEMP%\qaieokri2qptodrrfpltzkqk.exe
- 'de####ermark.net':80
- 'al###news.net':80
- 'de####erbroke.net':80
- 'al###mark.net':80
- 'so###han.net':80
- 'lo###ead.net':80
- 'de####ernews.net':80
- 'lo###han.net':80
- 'fr###ymark.net':80
- 'pu###ews.net':80
- 'fr###ybroke.net':80
- 'pu###ark.net':80
- 'de####erstate.net':80
- 'al###broke.net':80
- 'fr###ynews.net':80
- 'al###state.net':80
- 'so###ead.net':80
- 'wh###king.net':80
- 'sa###ing.net':80
- 'wh###mile.net':80
- 'sa###ile.net':80
- 'st###read.net':80
- 'ba###ead.net':80
- 'st###than.net':80
- 'ba###han.net':80
- 'lo###ing.net':80
- 'so###ing.net':80
- 'lo###ile.net':80
- 'so###ile.net':80
- 'wh###read.net':80
- 'sa###ead.net':80
- 'wh###than.net':80
- 'sa###han.net':80
- 'pu###roke.net':80
- 'li###roke.net':80
- 'en###mark.net':80
- 'ta###hand.net':80
- 'en###broke.net':80
- 'li###ews.net':80
- 'mo###state.net':80
- 'li###ark.net':80
- 'en###news.net':80
- 'wi###ruit.net':80
- 'pi###rave.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'ab###ead.net':80
- 'ro###tock.net':80
- 'ti###tate.net':80
- 'sh###mark.net':80
- 'de###ark.net':80
- 'sh###broke.net':80
- 'de###roke.net':80
- 'pu###tate.net':80
- 'fr###ystate.net':80
- 'sh###news.net':80
- 'de###ews.net':80
- 'mo###mark.net':80
- 'ti###ark.net':80
- 'mo###broke.net':80
- 'ti###roke.net':80
- 'sh###state.net':80
- 'de###tate.net':80
- 'mo###news.net':80
- 'ti###ews.net':80
- http://de####ermark.net/index.php?me################################################
- http://al###news.net/index.php?me################################################
- http://de####erbroke.net/index.php?me################################################
- http://al###mark.net/index.php?me################################################
- http://so###han.net/index.php?me################################################
- http://lo###ead.net/index.php?me################################################
- http://de####ernews.net/index.php?me################################################
- http://lo###han.net/index.php?me################################################
- http://fr###ymark.net/index.php?me################################################
- http://pu###ews.net/index.php?me################################################
- http://fr###ybroke.net/index.php?me################################################
- http://pu###ark.net/index.php?me################################################
- http://de####erstate.net/index.php?me################################################
- http://al###broke.net/index.php?me################################################
- http://fr###ynews.net/index.php?me################################################
- http://al###state.net/index.php?me################################################
- http://so###ead.net/index.php?me################################################
- http://wh###king.net/index.php?me################################################
- http://sa###ing.net/index.php?me################################################
- http://wh###mile.net/index.php?me################################################
- http://sa###ile.net/index.php?me################################################
- http://st###read.net/index.php?me################################################
- http://ba###ead.net/index.php?me################################################
- http://st###than.net/index.php?me################################################
- http://ba###han.net/index.php?me################################################
- http://lo###ing.net/index.php?me################################################
- http://so###ing.net/index.php?me################################################
- http://lo###ile.net/index.php?me################################################
- http://so###ile.net/index.php?me################################################
- http://wh###read.net/index.php?me################################################
- http://sa###ead.net/index.php?me################################################
- http://wh###than.net/index.php?me################################################
- http://sa###han.net/index.php?me################################################
- http://pu###roke.net/index.php?me################################################
- http://li###roke.net/index.php?me################################################
- http://en###mark.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://en###broke.net/index.php?me################################################
- http://li###ews.net/index.php?me################################################
- http://mo###state.net/index.php?me################################################
- http://li###ark.net/index.php?me################################################
- http://en###news.net/index.php?me################################################
- http://wi###ruit.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://ti###tate.net/index.php?me################################################
- http://sh###mark.net/index.php?me################################################
- http://de###ark.net/index.php?me################################################
- http://sh###broke.net/index.php?me################################################
- http://de###roke.net/index.php?me################################################
- http://pu###tate.net/index.php?me################################################
- http://fr###ystate.net/index.php?me################################################
- http://sh###news.net/index.php?me################################################
- http://de###ews.net/index.php?me################################################
- http://mo###mark.net/index.php?me################################################
- http://ti###ark.net/index.php?me################################################
- http://mo###broke.net/index.php?me################################################
- http://ti###roke.net/index.php?me################################################
- http://sh###state.net/index.php?me################################################
- http://de###tate.net/index.php?me################################################
- http://mo###news.net/index.php?me################################################
- http://ti###ews.net/index.php?me################################################
- DNS ASK al###news.net
- DNS ASK de####ernews.net
- DNS ASK al###mark.net
- DNS ASK de####ermark.net
- DNS ASK lo###ead.net
- DNS ASK so###ead.net
- DNS ASK lo###han.net
- DNS ASK so###han.net
- DNS ASK de####erbroke.net
- DNS ASK fr###ymark.net
- DNS ASK pu###ews.net
- DNS ASK fr###ybroke.net
- DNS ASK pu###ark.net
- DNS ASK de####erstate.net
- DNS ASK al###broke.net
- DNS ASK fr###ynews.net
- DNS ASK al###state.net
- DNS ASK sa###ing.net
- DNS ASK st###than.net
- DNS ASK sa###ile.net
- DNS ASK wh###king.net
- DNS ASK ba###ead.net
- DNS ASK st###mile.net
- DNS ASK ba###han.net
- DNS ASK st###read.net
- DNS ASK wh###mile.net
- DNS ASK lo###ing.net
- DNS ASK so###ing.net
- DNS ASK lo###ile.net
- DNS ASK so###ile.net
- DNS ASK wh###read.net
- DNS ASK sa###ead.net
- DNS ASK wh###than.net
- DNS ASK sa###han.net
- DNS ASK pu###roke.net
- DNS ASK li###roke.net
- DNS ASK en###mark.net
- DNS ASK ta###hand.net
- DNS ASK en###broke.net
- DNS ASK li###ews.net
- DNS ASK mo###state.net
- DNS ASK li###ark.net
- DNS ASK en###news.net
- DNS ASK wi###ruit.net
- DNS ASK pi###rave.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK ab###ead.net
- DNS ASK ro###tock.net
- DNS ASK ti###tate.net
- DNS ASK sh###mark.net
- DNS ASK de###ark.net
- DNS ASK sh###broke.net
- DNS ASK de###roke.net
- DNS ASK pu###tate.net
- DNS ASK fr###ystate.net
- DNS ASK sh###news.net
- DNS ASK de###ews.net
- DNS ASK mo###mark.net
- DNS ASK ti###ark.net
- DNS ASK mo###broke.net
- DNS ASK ti###roke.net
- DNS ASK sh###state.net
- DNS ASK de###tate.net
- DNS ASK mo###news.net
- DNS ASK ti###ews.net
- '23#.#55.255.250':1900