Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Policy Adaptive Video Card Ordering Detection' = '<SYSTEM32>\quvizykcwsqd.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Copy IP Update SSDP Port Coordinator] 'ImagePath' = '<SYSTEM32>\quvizykcwsqd.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Copy IP Update SSDP Port Coordinator] 'Start' = '00000002'
- Windows Security Center
- <SYSTEM32>\nhetmyguejvailh\run
- <SYSTEM32>\nhetmyguejvailh\rng
- %WINDIR%\Temp\fsmac4xu36xljlg.exe
- <SYSTEM32>\nhetmyguejvailh\cfg
- <SYSTEM32>\migcavyqgcr.exe
- %TEMP%\fsmac4xu2z7tjlganomjtj.exe
- <SYSTEM32>\nhetmyguejvailh\tst
- <SYSTEM32>\quvizykcwsqd.exe
- <SYSTEM32>\nhetmyguejvailh\etc
- <SYSTEM32>\migcavyqgcr.exe
- <SYSTEM32>\quvizykcwsqd.exe
- %WINDIR%\Temp\fsmac4xu36xljlg.exe
- <DRIVERS>\etc\hosts
- %TEMP%\fsmac4xu2z7tjlganomjtj.exe
- 'th####hirteen.net':80
- 'si###left.net':80
- 'th###left.net':80
- 'si###hurry.net':80
- 'th###hurry.net':80
- 'si####hirteen.net':80
- 'si###hope.net':80
- 'du####irteen.net':80
- 'wi####irteen.net':80
- 'du###eft.net':80
- 'th###hope.net':80
- 'du###urry.net':80
- 'wi###urry.net':80
- 'th###ope.net':80
- 'qu###hope.net':80
- 'he###urry.net':80
- 'qu####hirteen.net':80
- 'th###eft.net':80
- 'qu###left.net':80
- 'ca###urry.net':80
- 'ca###eft.net':80
- 'he###ope.net':80
- 'ca###ope.net':80
- 'he####irteen.net':80
- 'ca####irteen.net':80
- 'he###eft.net':80
- 'cl###hour.net':80
- 'da###ompe.net':80
- 'cl###compe.net':80
- 'da###ell.net':80
- 'cl###fell.net':80
- 'da###our.net':80
- 'si###ount.net':80
- 'ta###row.net':80
- 'ro#####ltalexander.net':80
- 'ma#####neoliverson.net':80
- 'na###eep.com':80
- 'de####ystorm.net':80
- 'ri###nstorm.net':80
- 'tr###hurry.net':80
- 'mi###urry.net':80
- 'tr####hirteen.net':80
- 'wi###eft.net':80
- 'du###ope.net':80
- 'wi###ope.net':80
- 'mi####irteen.net':80
- 'mi###ope.net':80
- 'da###ount.net':80
- 'cl###count.net':80
- 'tr###left.net':80
- 'mi###eft.net':80
- 'tr###hope.net':80
- http://th####hirteen.net/index.php?me################################################
- http://si###left.net/index.php?me################################################
- http://th###left.net/index.php?me################################################
- http://si###hurry.net/index.php?me################################################
- http://th###hurry.net/index.php?me################################################
- http://si####hirteen.net/index.php?me################################################
- http://si###hope.net/index.php?me################################################
- http://du####irteen.net/index.php?me################################################
- http://wi####irteen.net/index.php?me################################################
- http://du###eft.net/index.php?me################################################
- http://th###hope.net/index.php?me################################################
- http://du###urry.net/index.php?me################################################
- http://wi###urry.net/index.php?me################################################
- http://th###ope.net/index.php?me################################################
- http://qu###hope.net/index.php?me################################################
- http://he###urry.net/index.php?me################################################
- http://qu####hirteen.net/index.php?me################################################
- http://th###eft.net/index.php?me################################################
- http://qu###left.net/index.php?me################################################
- http://ca###urry.net/index.php?me################################################
- http://ca###eft.net/index.php?me################################################
- http://he###ope.net/index.php?me################################################
- http://ca###ope.net/index.php?me################################################
- http://he####irteen.net/index.php?me################################################
- http://ca####irteen.net/index.php?me################################################
- http://he###eft.net/index.php?me################################################
- http://cl###hour.net/index.php?me################################################
- http://da###ompe.net/index.php?me################################################
- http://cl###compe.net/index.php?me################################################
- http://da###ell.net/index.php?me################################################
- http://cl###fell.net/index.php?me################################################
- http://da###our.net/index.php?me################################################
- http://si###ount.net/index.php?me################################################
- http://ta###row.net/index.php?me################################################
- http://ro#####ltalexander.net/index.php?me################################################
- http://ma#####neoliverson.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://de####ystorm.net/index.php?me################################################
- http://ri###nstorm.net/index.php?me################################################
- http://tr###hurry.net/index.php?me################################################
- http://mi###urry.net/index.php?me################################################
- http://tr####hirteen.net/index.php?me################################################
- http://wi###eft.net/index.php?me################################################
- http://du###ope.net/index.php?me################################################
- http://wi###ope.net/index.php?me################################################
- http://mi####irteen.net/index.php?me################################################
- http://mi###ope.net/index.php?me################################################
- http://da###ount.net/index.php?me################################################
- http://cl###count.net/index.php?me################################################
- http://tr###left.net/index.php?me################################################
- http://mi###eft.net/index.php?me################################################
- http://tr###hope.net/index.php?me################################################
- DNS ASK th####hirteen.net
- DNS ASK si###left.net
- DNS ASK th###left.net
- DNS ASK si###hurry.net
- DNS ASK th###hurry.net
- DNS ASK si####hirteen.net
- DNS ASK si###hope.net
- DNS ASK du####irteen.net
- DNS ASK wi####irteen.net
- DNS ASK du###eft.net
- DNS ASK th###hope.net
- DNS ASK du###urry.net
- DNS ASK wi###urry.net
- DNS ASK ca###ope.net
- DNS ASK qu###left.net
- DNS ASK th###ope.net
- DNS ASK qu###hope.net
- DNS ASK th####irteen.net
- DNS ASK qu####hirteen.net
- DNS ASK th###eft.net
- DNS ASK he###urry.net
- DNS ASK he###eft.net
- DNS ASK ca###eft.net
- DNS ASK he###ope.net
- DNS ASK ca###urry.net
- DNS ASK he####irteen.net
- DNS ASK ca####irteen.net
- DNS ASK cl###hour.net
- DNS ASK da###ompe.net
- DNS ASK cl###compe.net
- DNS ASK da###ell.net
- DNS ASK cl###fell.net
- DNS ASK da###our.net
- DNS ASK si###ount.net
- DNS ASK ta###row.net
- DNS ASK ro#####ltalexander.net
- DNS ASK ma#####neoliverson.net
- DNS ASK na###eep.com
- DNS ASK de####ystorm.net
- DNS ASK ri###nstorm.net
- DNS ASK tr###hurry.net
- DNS ASK mi###urry.net
- DNS ASK tr####hirteen.net
- DNS ASK wi###eft.net
- DNS ASK du###ope.net
- DNS ASK wi###ope.net
- DNS ASK mi####irteen.net
- DNS ASK mi###ope.net
- DNS ASK da###ount.net
- DNS ASK cl###count.net
- DNS ASK tr###left.net
- DNS ASK mi###eft.net
- DNS ASK tr###hope.net
- '23#.#55.255.250':1900
- '<SYSTEM32>\migcavyqgcr.exe' "<SYSTEM32>\quvizykcwsqd.exe"
- '%WINDIR%\Temp\fsmac4xu36xljlg.exe' -r 49448 tcp
- '%TEMP%\fsmac4xu2z7tjlganomjtj.exe'
- '<SYSTEM32>\quvizykcwsqd.exe'