Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'PC Color Program User-mode Thread WMI' = '<SYSTEM32>\lvyvvsli.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Function Connect Input Sharing] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\xdgqfbok.exe' "<SYSTEM32>\lvyvvsli.exe"
- '%WINDIR%\Temp\yiqu8e2sknvnwnp.exe' -r 47982 tcp
- '%TEMP%\yiqu8e2owpvnwnpzofuf2.exe'
- '<SYSTEM32>\lvyvvsli.exe'
- <SYSTEM32>\arzvlazybcphdkd\run
- <SYSTEM32>\arzvlazybcphdkd\rng
- %WINDIR%\Temp\yiqu8e2sknvnwnp.exe
- <SYSTEM32>\arzvlazybcphdkd\cfg
- <SYSTEM32>\xdgqfbok.exe
- %TEMP%\yiqu8e2owpvnwnpzofuf2.exe
- <SYSTEM32>\arzvlazybcphdkd\tst
- <SYSTEM32>\lvyvvsli.exe
- <SYSTEM32>\arzvlazybcphdkd\etc
- <SYSTEM32>\xdgqfbok.exe
- <SYSTEM32>\lvyvvsli.exe
- %WINDIR%\Temp\yiqu8e2sknvnwnp.exe
- <DRIVERS>\etc\hosts
- 'mu###wall.net':80
- 'we###ree.net':80
- 'ya###all.net':80
- 'ya###ther.net':80
- 'mu###other.net':80
- 'we###ther.net':80
- 'sp###other.net':80
- 'sp###forty.net':80
- 'sp###free.net':80
- 'we###orty.net':80
- 'ha###ther.net':80
- 'hu###wall.net':80
- 'hu###other.net':80
- 'hu###forty.net':80
- 'ha###orty.net':80
- 'ya###orty.net':80
- 'mu###forty.net':80
- 'mu###free.net':80
- 'ha###all.net':80
- 'ya###ree.net':80
- 'we###all.net':80
- 'jo###ree.net':80
- 'wi###ree.net':80
- 'se####berwall.net':80
- 'se####berforty.net':80
- 'se####berother.net':80
- 'wi###ther.net':80
- 'jo###all.net':80
- 'jo###ther.net':80
- 'jo###orty.net':80
- 'wi###orty.net':80
- 'fr###forty.net':80
- 'of###forty.net':80
- 'of###free.net':80
- 'sp###wall.net':80
- 'fr###free.net':80
- 'of###wall.net':80
- 'se####berfree.net':80
- 'fr###wall.net':80
- 'fr###other.net':80
- 'of###other.net':80
- 'pi###ake.net':80
- 'wh###ifth.net':80
- 'dr###wide.net':80
- 'of###aunt.net':80
- 'ma###han.net':80
- 'wi###tudy.net':80
- 'jo###oss.net':80
- 'jo###tudy.net':80
- 'jo###ncle.net':80
- 'wi###ncle.net':80
- 'ab###ead.net':80
- 'ro###tock.net':80
- 'pi###rave.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'wa###since.net':80
- 'sp###ont.net':80
- 'ta###hand.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'wi###oss.net':80
- 'ma###tudy.net':80
- 'wr###loss.net':80
- 'wr###study.net':80
- 'wr###uncle.net':80
- 'ma###ncle.net':80
- 'hu###free.net':80
- 'ha###ree.net':80
- 'ma###nce.net':80
- 'ma###oss.net':80
- 'wr###once.net':80
- 'ro###ncle.net':80
- 'de###tudy.net':80
- 'de###ncle.net':80
- 'jo###nce.net':80
- 'wi###nce.net':80
- 'de###nce.net':80
- 'ro###nce.net':80
- 'ro###oss.net':80
- 'ro###tudy.net':80
- 'de###oss.net':80
- mu###wall.net/index.php?me################################################
- we###ree.net/index.php?me################################################
- ya###all.net/index.php?me################################################
- ya###ther.net/index.php?me################################################
- mu###other.net/index.php?me################################################
- we###ther.net/index.php?me################################################
- sp###other.net/index.php?me################################################
- sp###forty.net/index.php?me################################################
- sp###free.net/index.php?me################################################
- we###orty.net/index.php?me################################################
- ha###ther.net/index.php?me################################################
- hu###wall.net/index.php?me################################################
- hu###other.net/index.php?me################################################
- hu###forty.net/index.php?me################################################
- ha###orty.net/index.php?me################################################
- ya###orty.net/index.php?me################################################
- mu###forty.net/index.php?me################################################
- mu###free.net/index.php?me################################################
- ha###all.net/index.php?me################################################
- ya###ree.net/index.php?me################################################
- we###all.net/index.php?me################################################
- jo###ree.net/index.php?me################################################
- wi###ree.net/index.php?me################################################
- se####berwall.net/index.php?me################################################
- se####berforty.net/index.php?me################################################
- se####berother.net/index.php?me################################################
- wi###ther.net/index.php?me################################################
- jo###all.net/index.php?me################################################
- jo###ther.net/index.php?me################################################
- jo###orty.net/index.php?me################################################
- wi###orty.net/index.php?me################################################
- fr###forty.net/index.php?me################################################
- of###forty.net/index.php?me################################################
- of###free.net/index.php?me################################################
- sp###wall.net/index.php?me################################################
- fr###free.net/index.php?me################################################
- of###wall.net/index.php?me################################################
- se####berfree.net/index.php?me################################################
- fr###wall.net/index.php?me################################################
- fr###other.net/index.php?me################################################
- of###other.net/index.php?me################################################
- pi###ake.net/index.php?me################################################
- wh###ifth.net/index.php?me################################################
- dr###wide.net/index.php?me################################################
- of###aunt.net/index.php?me################################################
- ma###han.net/index.php?me################################################
- wi###tudy.net/index.php?me################################################
- jo###oss.net/index.php?me################################################
- jo###tudy.net/index.php?me################################################
- jo###ncle.net/index.php?me################################################
- wi###ncle.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- wa###since.net/index.php?me################################################
- sp###ont.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- wi###oss.net/index.php?me################################################
- ma###tudy.net/index.php?me################################################
- wr###loss.net/index.php?me################################################
- wr###study.net/index.php?me################################################
- wr###uncle.net/index.php?me################################################
- ma###ncle.net/index.php?me################################################
- hu###free.net/index.php?me################################################
- ha###ree.net/index.php?me################################################
- ma###nce.net/index.php?me################################################
- ma###oss.net/index.php?me################################################
- wr###once.net/index.php?me################################################
- ro###ncle.net/index.php?me################################################
- de###tudy.net/index.php?me################################################
- de###ncle.net/index.php?me################################################
- jo###nce.net/index.php?me################################################
- wi###nce.net/index.php?me################################################
- de###nce.net/index.php?me################################################
- ro###nce.net/index.php?me################################################
- ro###oss.net/index.php?me################################################
- ro###tudy.net/index.php?me################################################
- de###oss.net/index.php?me################################################
- DNS ASK we###ree.net
- DNS ASK sp###free.net
- DNS ASK mu###wall.net
- DNS ASK mu###other.net
- DNS ASK ya###all.net
- DNS ASK sp###other.net
- DNS ASK we###all.net
- DNS ASK we###ther.net
- DNS ASK we###orty.net
- DNS ASK sp###forty.net
- DNS ASK ya###ther.net
- DNS ASK ha###ther.net
- DNS ASK hu###wall.net
- DNS ASK hu###other.net
- DNS ASK hu###forty.net
- DNS ASK ha###orty.net
- DNS ASK ya###orty.net
- DNS ASK mu###forty.net
- DNS ASK mu###free.net
- DNS ASK ha###all.net
- DNS ASK ya###ree.net
- DNS ASK wi###ree.net
- DNS ASK jo###orty.net
- DNS ASK jo###ree.net
- DNS ASK se####berother.net
- DNS ASK se####berwall.net
- DNS ASK jo###all.net
- DNS ASK wi###all.net
- DNS ASK wi###ther.net
- DNS ASK wi###orty.net
- DNS ASK jo###ther.net
- DNS ASK se####berforty.net
- DNS ASK fr###forty.net
- DNS ASK of###forty.net
- DNS ASK of###free.net
- DNS ASK sp###wall.net
- DNS ASK fr###free.net
- DNS ASK of###wall.net
- DNS ASK se####berfree.net
- DNS ASK fr###wall.net
- DNS ASK fr###other.net
- DNS ASK of###other.net
- DNS ASK pi###ake.net
- DNS ASK wh###ifth.net
- DNS ASK dr###wide.net
- DNS ASK of###aunt.net
- DNS ASK ma###han.net
- DNS ASK wi###tudy.net
- DNS ASK jo###oss.net
- DNS ASK jo###tudy.net
- DNS ASK jo###ncle.net
- DNS ASK wi###ncle.net
- DNS ASK ab###ead.net
- DNS ASK ro###tock.net
- DNS ASK pi###rave.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK wa###since.net
- DNS ASK sp###ont.net
- DNS ASK ta###hand.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK wi###oss.net
- DNS ASK ma###tudy.net
- DNS ASK wr###loss.net
- DNS ASK wr###study.net
- DNS ASK wr###uncle.net
- DNS ASK ma###ncle.net
- DNS ASK hu###free.net
- DNS ASK ha###ree.net
- DNS ASK ma###nce.net
- DNS ASK ma###oss.net
- DNS ASK wr###once.net
- DNS ASK ro###ncle.net
- DNS ASK de###tudy.net
- DNS ASK de###ncle.net
- DNS ASK jo###nce.net
- DNS ASK wi###nce.net
- DNS ASK de###nce.net
- DNS ASK ro###nce.net
- DNS ASK ro###oss.net
- DNS ASK ro###tudy.net
- DNS ASK de###oss.net
- '23#.#55.255.250':1900