Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Window Application Session Office Provider' = '<SYSTEM32>\xgtjhytbdu.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\xgtjhytbdu.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\Workstation Log TP Plug] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\oergkkk.exe' "<SYSTEM32>\xgtjhytbdu.exe"
- '%WINDIR%\Temp\nla2flf2slyvhf.exe' -r 23400 tcp
- '%TEMP%\nla2flf2nssvhbmoumxv.exe'
- '<SYSTEM32>\xgtjhytbdu.exe'
- <SYSTEM32>\nbifcjnndkyhyd\run
- <SYSTEM32>\nbifcjnndkyhyd\rng
- %WINDIR%\Temp\nla2flf2slyvhf.exe
- <SYSTEM32>\nbifcjnndkyhyd\cfg
- <SYSTEM32>\oergkkk.exe
- %TEMP%\nla2flf2nssvhbmoumxv.exe
- <SYSTEM32>\nbifcjnndkyhyd\tst
- <SYSTEM32>\xgtjhytbdu.exe
- <SYSTEM32>\nbifcjnndkyhyd\etc
- <SYSTEM32>\oergkkk.exe
- <SYSTEM32>\xgtjhytbdu.exe
- %WINDIR%\Temp\nla2flf2slyvhf.exe
- <DRIVERS>\etc\hosts
- %TEMP%\nla2flf2nssvhbmoumxv.exe
- 'th###noise.net':80
- 'si###noise.net':80
- 'th###rise.net':80
- 'si###rise.net':80
- 'ca###ruit.net':80
- 'he###ruit.net':80
- 'th###pull.net':80
- 'si###pull.net':80
- 'si###fruit.net':80
- 'du###ise.net':80
- 'wi###oise.net':80
- 'du###ruit.net':80
- 'wi###ise.net':80
- 'du###ull.net':80
- 'th###fruit.net':80
- 'du###oise.net':80
- 'wi###ull.net':80
- 'ca###ise.net':80
- 'qu###pull.net':80
- 'th###ull.net':80
- 'qu###noise.net':80
- 'th###oise.net':80
- 'su###yrise.net':80
- 'mo###ise.net':80
- 'su###yfruit.net':80
- 'mo###ruit.net':80
- 'th###ise.net':80
- 'he###oise.net':80
- 'ca###ull.net':80
- 'he###ise.net':80
- 'ca###oise.net':80
- 'th###ruit.net':80
- 'qu###rise.net':80
- 'he###ull.net':80
- 'qu###fruit.net':80
- 'fe###ont.net':80
- 'lo###ont.net':80
- 'fe###reat.net':80
- 'lo###reat.net':80
- 'th###scene.net':80
- 'th###great.net':80
- 'th###aunt.net':80
- 'lo###unt.net':80
- 'lo###cene.net':80
- 'ja###uter.com':80
- 'mo###itio.com':80
- 'do####club-grup.com':80
- 'el#####arimagine.com':80
- 'am###stol.com':80
- 'fe###cene.net':80
- 'mo###uia.com':80
- 'vi###mojo.com':80
- 'th###dont.net':80
- 'tr###rise.net':80
- 'mi###oise.net':80
- 'tr###fruit.net':80
- 'mi###ise.net':80
- 'tr###pull.net':80
- 'wi###ruit.net':80
- 'tr###noise.net':80
- 'mi###ull.net':80
- 'mi###ruit.net':80
- 'dr###scene.net':80
- 'wi###cene.net':80
- 'dr###aunt.net':80
- 'wi###unt.net':80
- 'dr###dont.net':80
- 'wi###ont.net':80
- 'dr###great.net':80
- 'wi###reat.net':80
- http://th###noise.net/forum/search.php?me#########################################
- http://si###noise.net/forum/search.php?me#########################################
- http://th###rise.net/forum/search.php?me#########################################
- http://si###rise.net/forum/search.php?me#########################################
- http://ca###ruit.net/forum/search.php?me#########################################
- http://he###ruit.net/forum/search.php?me#########################################
- http://th###pull.net/forum/search.php?me#########################################
- http://si###pull.net/forum/search.php?me#########################################
- http://si###fruit.net/forum/search.php?me#########################################
- http://du###ise.net/forum/search.php?me#########################################
- http://wi###oise.net/forum/search.php?me#########################################
- http://du###ruit.net/forum/search.php?me#########################################
- http://wi###ise.net/forum/search.php?me#########################################
- http://du###ull.net/forum/search.php?me#########################################
- http://th###fruit.net/forum/search.php?me#########################################
- http://du###oise.net/forum/search.php?me#########################################
- http://wi###ull.net/forum/search.php?me#########################################
- http://ca###ise.net/forum/search.php?me#########################################
- http://qu###pull.net/forum/search.php?me#########################################
- http://th###ull.net/forum/search.php?me#########################################
- http://qu###noise.net/forum/search.php?me#########################################
- http://th###oise.net/forum/search.php?me#########################################
- http://su###yrise.net/forum/search.php?me#########################################
- http://mo###ise.net/forum/search.php?me#########################################
- http://su###yfruit.net/forum/search.php?me#########################################
- http://mo###ruit.net/forum/search.php?me#########################################
- http://th###ise.net/forum/search.php?me#########################################
- http://he###oise.net/forum/search.php?me#########################################
- http://ca###ull.net/forum/search.php?me#########################################
- http://he###ise.net/forum/search.php?me#########################################
- http://ca###oise.net/forum/search.php?me#########################################
- http://th###ruit.net/forum/search.php?me#########################################
- http://qu###rise.net/forum/search.php?me#########################################
- http://he###ull.net/forum/search.php?me#########################################
- http://qu###fruit.net/forum/search.php?me#########################################
- http://fe###ont.net/forum/search.php?me#########################################
- http://lo###ont.net/forum/search.php?me#########################################
- http://fe###reat.net/forum/search.php?me#########################################
- http://lo###reat.net/forum/search.php?me#########################################
- http://th###scene.net/forum/search.php?me#########################################
- http://th###great.net/forum/search.php?me#########################################
- http://th###aunt.net/forum/search.php?me#########################################
- http://lo###unt.net/forum/search.php?me#########################################
- http://lo###cene.net/forum/search.php?me#########################################
- http://ja###uter.com/forum/search.php?me#########################################
- http://mo###itio.com/forum/search.php?me#########################################
- http://do####club-grup.com/forum/search.php?me#########################################
- http://el#####arimagine.com/forum/search.php?me#########################################
- http://am###stol.com/forum/search.php?me#########################################
- http://fe###cene.net/forum/search.php?me#########################################
- http://mo###uia.com/forum/search.php?me#########################################
- http://vi###mojo.com/forum/search.php?me#########################################
- http://th###dont.net/forum/search.php?me#########################################
- http://tr###rise.net/forum/search.php?me#########################################
- http://mi###oise.net/forum/search.php?me#########################################
- http://tr###fruit.net/forum/search.php?me#########################################
- http://mi###ise.net/forum/search.php?me#########################################
- http://tr###pull.net/forum/search.php?me#########################################
- http://wi###ruit.net/forum/search.php?me#########################################
- http://tr###noise.net/forum/search.php?me#########################################
- http://mi###ull.net/forum/search.php?me#########################################
- http://mi###ruit.net/forum/search.php?me#########################################
- http://dr###scene.net/forum/search.php?me#########################################
- http://wi###cene.net/forum/search.php?me#########################################
- http://dr###aunt.net/forum/search.php?me#########################################
- http://wi###unt.net/forum/search.php?me#########################################
- http://dr###dont.net/forum/search.php?me#########################################
- http://wi###ont.net/forum/search.php?me#########################################
- http://dr###great.net/forum/search.php?me#########################################
- http://wi###reat.net/forum/search.php?me#########################################
- DNS ASK th###noise.net
- DNS ASK si###noise.net
- DNS ASK th###rise.net
- DNS ASK si###rise.net
- DNS ASK ca###ruit.net
- DNS ASK he###ruit.net
- DNS ASK th###pull.net
- DNS ASK si###pull.net
- DNS ASK si###fruit.net
- DNS ASK du###ise.net
- DNS ASK wi###oise.net
- DNS ASK du###ruit.net
- DNS ASK wi###ise.net
- DNS ASK du###ull.net
- DNS ASK th###fruit.net
- DNS ASK du###oise.net
- DNS ASK wi###ull.net
- DNS ASK ca###ise.net
- DNS ASK qu###pull.net
- DNS ASK th###ull.net
- DNS ASK qu###noise.net
- DNS ASK th###oise.net
- DNS ASK su###yrise.net
- DNS ASK mo###ise.net
- DNS ASK su###yfruit.net
- DNS ASK mo###ruit.net
- DNS ASK th###ise.net
- DNS ASK he###oise.net
- DNS ASK ca###ull.net
- DNS ASK he###ise.net
- DNS ASK ca###oise.net
- DNS ASK th###ruit.net
- DNS ASK qu###rise.net
- DNS ASK he###ull.net
- DNS ASK qu###fruit.net
- DNS ASK su###ynoise.net
- DNS ASK lo###reat.net
- DNS ASK fe###ont.net
- DNS ASK lo###cene.net
- DNS ASK fe###reat.net
- DNS ASK lo###unt.net
- DNS ASK th###scene.net
- DNS ASK lo###ont.net
- DNS ASK th###aunt.net
- DNS ASK fe###cene.net
- DNS ASK el#####arimagine.com
- DNS ASK ja###uter.com
- DNS ASK wi###ruit.net
- DNS ASK do####club-grup.com
- DNS ASK vi###mojo.com
- DNS ASK am###stol.com
- DNS ASK mo###itio.com
- DNS ASK mo###uia.com
- DNS ASK th###great.net
- DNS ASK mi###ise.net
- DNS ASK tr###rise.net
- DNS ASK mi###ruit.net
- DNS ASK tr###fruit.net
- DNS ASK mi###ull.net
- DNS ASK tr###pull.net
- DNS ASK mi###oise.net
- DNS ASK tr###noise.net
- DNS ASK wi###ont.net
- DNS ASK wi###unt.net
- DNS ASK dr###scene.net
- DNS ASK th###dont.net
- DNS ASK dr###aunt.net
- DNS ASK wi###reat.net
- DNS ASK dr###dont.net
- DNS ASK wi###cene.net
- DNS ASK dr###great.net
- '23#.#55.255.250':1900