Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Color Quality Key Health Brightness Installer' = '<SYSTEM32>\xbvvpawoplr.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Spooler BranchCache Plug Host Center File] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\mfkmndmq.exe' "<SYSTEM32>\xbvvpawoplr.exe"
- '%WINDIR%\Temp\wiqdn99u2rh5itgpk.exe' -r 42670 tcp
- '%TEMP%\wiqdn99u2nyfitgpkeeko8cvs.exe'
- '<SYSTEM32>\xbvvpawoplr.exe'
- <SYSTEM32>\dtimhsceecwvt\run
- <SYSTEM32>\dtimhsceecwvt\rng
- %WINDIR%\Temp\wiqdn99u2rh5itgpk.exe
- <SYSTEM32>\dtimhsceecwvt\cfg
- <SYSTEM32>\mfkmndmq.exe
- %TEMP%\wiqdn99u2nyfitgpkeeko8cvs.exe
- <SYSTEM32>\dtimhsceecwvt\tst
- <SYSTEM32>\xbvvpawoplr.exe
- <SYSTEM32>\dtimhsceecwvt\etc
- <SYSTEM32>\mfkmndmq.exe
- <SYSTEM32>\xbvvpawoplr.exe
- %WINDIR%\Temp\wiqdn99u2rh5itgpk.exe
- <DRIVERS>\etc\hosts
- %TEMP%\wiqdn99u2nyfitgpkeeko8cvs.exe
- 'ta###loss.net':80
- 'le###tudy.net':80
- 'ta###study.net':80
- 'le###oss.net':80
- 'po###uncle.net':80
- 'le###nce.net':80
- 'ta###once.net':80
- 'le###ncle.net':80
- 'fe###oss.net':80
- 'we###tudy.net':80
- 'fe###tudy.net':80
- 'we###oss.net':80
- 'ta###uncle.net':80
- 'we###nce.net':80
- 'fe###nce.net':80
- 'no###nce.net':80
- 'no###oss.net':80
- 'no###tudy.net':80
- 'ri###ncle.net':80
- 'fa###study.net':80
- 'ri###tudy.net':80
- 'fa###uncle.net':80
- 'no###ncle.net':80
- 'ca###tudy.net':80
- 'po###study.net':80
- 'ca###ncle.net':80
- 'po###loss.net':80
- 'ca###nce.net':80
- 'po###once.net':80
- 'ca###oss.net':80
- 'we###ncle.net':80
- 'fa###army.net':80
- 'ca###ile.net':80
- 'fe###tate.net':80
- 'ri###dge.net':80
- 'fi###uncle.net':80
- 'so###uncle.net':80
- 'fa###edge.net':80
- 'mu###appy.net':80
- 'qu###tell.net':80
- 'so###nder.net':80
- 'ab###ead.net':80
- 'we####dayhalf.net':80
- 'fa###oat.net':80
- 'dr####hirteen.net':80
- 'mo###rest.net':80
- 'th###loss.net':80
- 'li###tudy.net':80
- 'th###study.net':80
- 'li###oss.net':80
- 'fe###ncle.net':80
- 'li###nce.net':80
- 'th###once.net':80
- 'li###ncle.net':80
- 'so###loss.net':80
- 'fi###study.net':80
- 'so###study.net':80
- 'fi###loss.net':80
- 'th###uncle.net':80
- 'fi###once.net':80
- 'so###once.net':80
- ta###loss.net/index.php?me################################################
- le###tudy.net/index.php?me################################################
- ta###study.net/index.php?me################################################
- le###oss.net/index.php?me################################################
- po###uncle.net/index.php?me################################################
- le###nce.net/index.php?me################################################
- ta###once.net/index.php?me################################################
- le###ncle.net/index.php?me################################################
- fe###oss.net/index.php?me################################################
- we###tudy.net/index.php?me################################################
- fe###tudy.net/index.php?me################################################
- we###oss.net/index.php?me################################################
- ta###uncle.net/index.php?me################################################
- we###nce.net/index.php?me################################################
- fe###nce.net/index.php?me################################################
- no###nce.net/index.php?me################################################
- no###oss.net/index.php?me################################################
- no###tudy.net/index.php?me################################################
- ri###ncle.net/index.php?me################################################
- fa###study.net/index.php?me################################################
- ri###tudy.net/index.php?me################################################
- fa###uncle.net/index.php?me################################################
- no###ncle.net/index.php?me################################################
- ca###tudy.net/index.php?me################################################
- po###study.net/index.php?me################################################
- ca###ncle.net/index.php?me################################################
- po###loss.net/index.php?me################################################
- ca###nce.net/index.php?me################################################
- po###once.net/index.php?me################################################
- ca###oss.net/index.php?me################################################
- we###ncle.net/index.php?me################################################
- fa###army.net/index.php?me################################################
- ca###ile.net/index.php?me################################################
- fe###tate.net/index.php?me################################################
- ri###dge.net/index.php?me################################################
- fi###uncle.net/index.php?me################################################
- so###uncle.net/index.php?me################################################
- fa###edge.net/index.php?me################################################
- mu###appy.net/index.php?me################################################
- qu###tell.net/index.php?me################################################
- so###nder.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- we####dayhalf.net/index.php?me################################################
- fa###oat.net/index.php?me################################################
- dr####hirteen.net/index.php?me################################################
- mo###rest.net/index.php?me################################################
- th###loss.net/index.php?me################################################
- li###tudy.net/index.php?me################################################
- th###study.net/index.php?me################################################
- li###oss.net/index.php?me################################################
- fe###ncle.net/index.php?me################################################
- li###nce.net/index.php?me################################################
- th###once.net/index.php?me################################################
- li###ncle.net/index.php?me################################################
- so###loss.net/index.php?me################################################
- fi###study.net/index.php?me################################################
- so###study.net/index.php?me################################################
- fi###loss.net/index.php?me################################################
- th###uncle.net/index.php?me################################################
- fi###once.net/index.php?me################################################
- so###once.net/index.php?me################################################
- DNS ASK ta###loss.net
- DNS ASK le###tudy.net
- DNS ASK ta###study.net
- DNS ASK le###oss.net
- DNS ASK po###uncle.net
- DNS ASK le###nce.net
- DNS ASK ta###once.net
- DNS ASK le###ncle.net
- DNS ASK fe###oss.net
- DNS ASK we###tudy.net
- DNS ASK fe###tudy.net
- DNS ASK we###oss.net
- DNS ASK ta###uncle.net
- DNS ASK we###nce.net
- DNS ASK fe###nce.net
- DNS ASK ca###ncle.net
- DNS ASK ri###ncle.net
- DNS ASK no###nce.net
- DNS ASK no###oss.net
- DNS ASK fa###uncle.net
- DNS ASK ri###oss.net
- DNS ASK fa###study.net
- DNS ASK ri###tudy.net
- DNS ASK no###tudy.net
- DNS ASK po###loss.net
- DNS ASK ca###tudy.net
- DNS ASK po###study.net
- DNS ASK ca###oss.net
- DNS ASK no###ncle.net
- DNS ASK ca###nce.net
- DNS ASK po###once.net
- DNS ASK we###ncle.net
- DNS ASK fa###army.net
- DNS ASK ca###ile.net
- DNS ASK fe###tate.net
- DNS ASK ri###dge.net
- DNS ASK fi###uncle.net
- DNS ASK so###uncle.net
- DNS ASK fa###edge.net
- DNS ASK mu###appy.net
- DNS ASK qu###tell.net
- DNS ASK so###nder.net
- DNS ASK ab###ead.net
- DNS ASK we####dayhalf.net
- DNS ASK fa###oat.net
- DNS ASK dr####hirteen.net
- DNS ASK mo###rest.net
- DNS ASK th###loss.net
- DNS ASK li###tudy.net
- DNS ASK th###study.net
- DNS ASK li###oss.net
- DNS ASK fe###ncle.net
- DNS ASK li###nce.net
- DNS ASK th###once.net
- DNS ASK li###ncle.net
- DNS ASK so###loss.net
- DNS ASK fi###study.net
- DNS ASK so###study.net
- DNS ASK fi###loss.net
- DNS ASK th###uncle.net
- DNS ASK fi###once.net
- DNS ASK so###once.net
- '23#.#55.255.250':1900