Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Health CNG Bus Microsoft Web Accounts' = '<SYSTEM32>\ifpykxpn.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Microsoft WebClient WinHTTP Defender Center Bus] 'ImagePath' = '<SYSTEM32>\ifpykxpn.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Microsoft WebClient WinHTTP Defender Center Bus] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\hefkqhwxefin.exe' "<SYSTEM32>\ifpykxpn.exe"
- '%WINDIR%\Temp\qushbg6p2kysko.exe' -r 32264 tcp
- '%TEMP%\qushbg6p2f0tkoh3ppdrjf.exe'
- '<SYSTEM32>\ifpykxpn.exe'
- <SYSTEM32>\jcblkssszx\run
- <SYSTEM32>\jcblkssszx\rng
- %WINDIR%\Temp\qushbg6p2kysko.exe
- <SYSTEM32>\jcblkssszx\cfg
- <SYSTEM32>\hefkqhwxefin.exe
- %TEMP%\qushbg6p2f0tkoh3ppdrjf.exe
- <SYSTEM32>\jcblkssszx\tst
- <SYSTEM32>\ifpykxpn.exe
- <SYSTEM32>\jcblkssszx\etc
- <SYSTEM32>\hefkqhwxefin.exe
- <SYSTEM32>\ifpykxpn.exe
- %WINDIR%\Temp\qushbg6p2kysko.exe
- %TEMP%\qushbg6p2f0tkoh3ppdrjf.exe
- <DRIVERS>\etc\hosts
- 'jo###loor.net':80
- 'wi###loor.net':80
- 'wi###hade.net':80
- 'wi###ross.net':80
- 'jo###hade.net':80
- 'ro###ross.net':80
- 'de###hade.net':80
- 'de###ross.net':80
- 'de###hrew.net':80
- 'ro###hrew.net':80
- 'jo###ross.net':80
- 'of###floor.net':80
- 'se####berthrew.net':80
- 'fr###floor.net':80
- 'fr###shade.net':80
- 'of###shade.net':80
- 'jo###hrew.net':80
- 'wi###hrew.net':80
- 'se####berfloor.net':80
- 'se####bercross.net':80
- 'se####bershade.net':80
- 'ha###ould.net':80
- 'hu###teach.net':80
- 'hu###could.net':80
- 'hu###usual.net':80
- 'ha###sual.net':80
- 'ya###sual.net':80
- 'mu###usual.net':80
- 'ha###rave.net':80
- 'ha###each.net':80
- 'hu###grave.net':80
- 'ma###loor.net':80
- 'wr###threw.net':80
- 'ma###hrew.net':80
- 'ro###loor.net':80
- 'ro###hade.net':80
- 'de###loor.net':80
- 'ma###hade.net':80
- 'wr###floor.net':80
- 'wr###shade.net':80
- 'wr###cross.net':80
- 'ma###ross.net':80
- 'hu###threw.net':80
- 'ha###hrew.net':80
- 'ma###ull.net':80
- 'ma###oise.net':80
- 'wr###pull.net':80
- 'ha###hade.net':80
- 'hu###floor.net':80
- 'hu###shade.net':80
- 'hu###cross.net':80
- 'ha###ross.net':80
- 'wr###noise.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'wi###ruit.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ta###hand.net':80
- 'ma###ise.net':80
- 'up###ail.net':80
- 'ro###tock.net':80
- 'wa###easy.net':80
- 'sp###shade.net':80
- 'we###loor.net':80
- 'we###hade.net':80
- 'we###ross.net':80
- 'sp###cross.net':80
- 'fr###cross.net':80
- 'of###cross.net':80
- 'of###threw.net':80
- 'sp###floor.net':80
- 'fr###threw.net':80
- 'sp###threw.net':80
- 'ya###ross.net':80
- 'mu###cross.net':80
- 'mu###threw.net':80
- 'ha###loor.net':80
- 'ya###hrew.net':80
- 'mu###floor.net':80
- 'we###hrew.net':80
- 'ya###loor.net':80
- 'ya###hade.net':80
- 'mu###shade.net':80
- http://jo###loor.net/index.php?me################################################
- http://wi###loor.net/index.php?me################################################
- http://wi###hade.net/index.php?me################################################
- http://wi###ross.net/index.php?me################################################
- http://jo###hade.net/index.php?me################################################
- http://ro###ross.net/index.php?me################################################
- http://de###hade.net/index.php?me################################################
- http://de###ross.net/index.php?me################################################
- http://de###hrew.net/index.php?me################################################
- http://ro###hrew.net/index.php?me################################################
- http://jo###ross.net/index.php?me################################################
- http://of###floor.net/index.php?me################################################
- http://se####berthrew.net/index.php?me################################################
- http://fr###floor.net/index.php?me################################################
- http://fr###shade.net/index.php?me################################################
- http://of###shade.net/index.php?me################################################
- http://jo###hrew.net/index.php?me################################################
- http://wi###hrew.net/index.php?me################################################
- http://se####berfloor.net/index.php?me################################################
- http://se####bercross.net/index.php?me################################################
- http://se####bershade.net/index.php?me################################################
- http://ha###ould.net/index.php?me################################################
- http://hu###teach.net/index.php?me################################################
- http://hu###could.net/index.php?me################################################
- http://hu###usual.net/index.php?me################################################
- http://ha###sual.net/index.php?me################################################
- http://ya###sual.net/index.php?me################################################
- http://mu###usual.net/index.php?me################################################
- http://ha###rave.net/index.php?me################################################
- http://ha###each.net/index.php?me################################################
- http://hu###grave.net/index.php?me################################################
- http://ma###loor.net/index.php?me################################################
- http://wr###threw.net/index.php?me################################################
- http://ma###hrew.net/index.php?me################################################
- http://ro###loor.net/index.php?me################################################
- http://ro###hade.net/index.php?me################################################
- http://de###loor.net/index.php?me################################################
- http://ma###hade.net/index.php?me################################################
- http://wr###floor.net/index.php?me################################################
- http://wr###shade.net/index.php?me################################################
- http://wr###cross.net/index.php?me################################################
- http://ma###ross.net/index.php?me################################################
- http://hu###threw.net/index.php?me################################################
- http://ha###hrew.net/index.php?me################################################
- http://ma###ull.net/index.php?me################################################
- http://ma###oise.net/index.php?me################################################
- http://wr###pull.net/index.php?me################################################
- http://ha###hade.net/index.php?me################################################
- http://hu###floor.net/index.php?me################################################
- http://hu###shade.net/index.php?me################################################
- http://hu###cross.net/index.php?me################################################
- http://ha###ross.net/index.php?me################################################
- http://wr###noise.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://wi###ruit.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://ma###ise.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://sp###shade.net/index.php?me################################################
- http://we###loor.net/index.php?me################################################
- http://we###hade.net/index.php?me################################################
- http://we###ross.net/index.php?me################################################
- http://sp###cross.net/index.php?me################################################
- http://fr###cross.net/index.php?me################################################
- http://of###cross.net/index.php?me################################################
- http://of###threw.net/index.php?me################################################
- http://sp###floor.net/index.php?me################################################
- http://fr###threw.net/index.php?me################################################
- http://sp###threw.net/index.php?me################################################
- http://ya###ross.net/index.php?me################################################
- http://mu###cross.net/index.php?me################################################
- http://mu###threw.net/index.php?me################################################
- http://ha###loor.net/index.php?me################################################
- http://ya###hrew.net/index.php?me################################################
- http://mu###floor.net/index.php?me################################################
- http://we###hrew.net/index.php?me################################################
- http://ya###loor.net/index.php?me################################################
- http://ya###hade.net/index.php?me################################################
- http://mu###shade.net/index.php?me################################################
- DNS ASK jo###loor.net
- DNS ASK wi###loor.net
- DNS ASK wi###hade.net
- DNS ASK wi###ross.net
- DNS ASK jo###hade.net
- DNS ASK ro###ross.net
- DNS ASK de###hade.net
- DNS ASK de###ross.net
- DNS ASK de###hrew.net
- DNS ASK ro###hrew.net
- DNS ASK jo###ross.net
- DNS ASK of###floor.net
- DNS ASK se####berthrew.net
- DNS ASK fr###floor.net
- DNS ASK fr###shade.net
- DNS ASK of###shade.net
- DNS ASK jo###hrew.net
- DNS ASK wi###hrew.net
- DNS ASK se####berfloor.net
- DNS ASK se####bercross.net
- DNS ASK se####bershade.net
- DNS ASK ro###hade.net
- DNS ASK hu###teach.net
- DNS ASK ha###each.net
- DNS ASK ha###ould.net
- DNS ASK ha###sual.net
- DNS ASK hu###could.net
- DNS ASK mu###usual.net
- DNS ASK ya###ould.net
- DNS ASK ya###sual.net
- DNS ASK hu###grave.net
- DNS ASK ha###rave.net
- DNS ASK hu###usual.net
- DNS ASK ma###hrew.net
- DNS ASK wr###cross.net
- DNS ASK wr###threw.net
- DNS ASK de###loor.net
- DNS ASK ro###loor.net
- DNS ASK wr###floor.net
- DNS ASK ma###loor.net
- DNS ASK ma###hade.net
- DNS ASK ma###ross.net
- DNS ASK wr###shade.net
- DNS ASK hu###threw.net
- DNS ASK ha###hrew.net
- DNS ASK ma###ull.net
- DNS ASK ma###oise.net
- DNS ASK wr###pull.net
- DNS ASK ha###hade.net
- DNS ASK hu###floor.net
- DNS ASK hu###shade.net
- DNS ASK hu###cross.net
- DNS ASK ha###ross.net
- DNS ASK wr###noise.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK wi###ruit.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ta###hand.net
- DNS ASK ma###ise.net
- DNS ASK up###ail.net
- DNS ASK ro###tock.net
- DNS ASK wa###easy.net
- DNS ASK sp###shade.net
- DNS ASK we###loor.net
- DNS ASK we###hade.net
- DNS ASK we###ross.net
- DNS ASK sp###cross.net
- DNS ASK fr###cross.net
- DNS ASK of###cross.net
- DNS ASK of###threw.net
- DNS ASK sp###floor.net
- DNS ASK fr###threw.net
- DNS ASK sp###threw.net
- DNS ASK ya###ross.net
- DNS ASK mu###cross.net
- DNS ASK mu###threw.net
- DNS ASK ha###loor.net
- DNS ASK ya###hrew.net
- DNS ASK mu###floor.net
- DNS ASK we###hrew.net
- DNS ASK ya###loor.net
- DNS ASK ya###hade.net
- DNS ASK mu###shade.net
- '23#.#55.255.250':1900