Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Smart Grouping Mapper Volume Driver Drive' = '<SYSTEM32>\zxprdpuwp.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Logon Server Key VC Cache Power Block Superfetch] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\apshyapolcs.exe' "<SYSTEM32>\zxprdpuwp.exe"
- '%WINDIR%\Temp\bpoqmwnq2pywakgof.exe' -r 45616 tcp
- '%TEMP%\bpoqmwnq2mbeakgofm6pzorwg.exe'
- '<SYSTEM32>\zxprdpuwp.exe'
- <SYSTEM32>\zgyqlrnywabyc\run
- <SYSTEM32>\zgyqlrnywabyc\rng
- %WINDIR%\Temp\bpoqmwnq2pywakgof.exe
- <SYSTEM32>\zgyqlrnywabyc\cfg
- <SYSTEM32>\apshyapolcs.exe
- %TEMP%\bpoqmwnq2mbeakgofm6pzorwg.exe
- <SYSTEM32>\zgyqlrnywabyc\tst
- <SYSTEM32>\zxprdpuwp.exe
- <SYSTEM32>\zgyqlrnywabyc\etc
- <SYSTEM32>\apshyapolcs.exe
- <SYSTEM32>\zxprdpuwp.exe
- %WINDIR%\Temp\bpoqmwnq2pywakgof.exe
- %TEMP%\bpoqmwnq2mbeakgofm6pzorwg.exe
- <DRIVERS>\etc\hosts
- 'ti###hoe.net':80
- 'mo####ctober.net':80
- 'li###uter.net':80
- 'mo###shoe.net':80
- 'ti###ctober.net':80
- 'mo###outer.net':80
- 'ti###uter.net':80
- 'mo###moon.net':80
- 'ti###oon.net':80
- 'en###shoe.net':80
- 'li###hoe.net':80
- 'st###outer.net':80
- 'ba###uter.net':80
- 'en####ctober.net':80
- 'li###oon.net':80
- 'en###outer.net':80
- 'li###ctober.net':80
- 'en###moon.net':80
- 'sh###shoe.net':80
- 'pu###oon.net':80
- 'fr###ymoon.net':80
- 'pu###ctober.net':80
- 'fr####october.net':80
- 'pu###uter.net':80
- 'de####ershoe.net':80
- 'al####ctober.net':80
- 'fr###youter.net':80
- 'al###shoe.net':80
- 'de###ctober.net':80
- 'sh###moon.net':80
- 'de###hoe.net':80
- 'sh####ctober.net':80
- 'de###oon.net':80
- 'pu###hoe.net':80
- 'fr###yshoe.net':80
- 'sh###outer.net':80
- 'de###uter.net':80
- 'ma###han.net':80
- 'dr###wide.net':80
- 'sp###ont.net':80
- 'of###aunt.net':80
- 'pi###ake.net':80
- 'so###hoe.net':80
- 'lo###ctober.net':80
- 'wh###ifth.net':80
- 'lo###hoe.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ro###tock.net':80
- 'ta###hand.net':80
- 'wa###since.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'so###ctober.net':80
- 'sa###uter.net':80
- 'st###shoe.net':80
- 'sa###oon.net':80
- 'wh###outer.net':80
- 'ba###hoe.net':80
- 'st###moon.net':80
- 'ba###oon.net':80
- 'st####ctober.net':80
- 'ba###ctober.net':80
- 'lo###uter.net':80
- 'so###uter.net':80
- 'lo###oon.net':80
- 'so###oon.net':80
- 'wh###shoe.net':80
- 'sa###ctober.net':80
- 'wh###moon.net':80
- 'sa###hoe.net':80
- 'wh####ctober.net':80
- ti###hoe.net/index.php?me################################################
- mo####ctober.net/index.php?me################################################
- li###uter.net/index.php?me################################################
- mo###shoe.net/index.php?me################################################
- ti###ctober.net/index.php?me################################################
- mo###outer.net/index.php?me################################################
- ti###uter.net/index.php?me################################################
- mo###moon.net/index.php?me################################################
- ti###oon.net/index.php?me################################################
- en###shoe.net/index.php?me################################################
- li###hoe.net/index.php?me################################################
- st###outer.net/index.php?me################################################
- ba###uter.net/index.php?me################################################
- en####ctober.net/index.php?me################################################
- li###oon.net/index.php?me################################################
- en###outer.net/index.php?me################################################
- li###ctober.net/index.php?me################################################
- en###moon.net/index.php?me################################################
- sh###shoe.net/index.php?me################################################
- pu###oon.net/index.php?me################################################
- fr###ymoon.net/index.php?me################################################
- pu###ctober.net/index.php?me################################################
- fr####october.net/index.php?me################################################
- pu###uter.net/index.php?me################################################
- de####ershoe.net/index.php?me################################################
- al####ctober.net/index.php?me################################################
- fr###youter.net/index.php?me################################################
- al###shoe.net/index.php?me################################################
- de###ctober.net/index.php?me################################################
- sh###moon.net/index.php?me################################################
- de###hoe.net/index.php?me################################################
- sh####ctober.net/index.php?me################################################
- de###oon.net/index.php?me################################################
- pu###hoe.net/index.php?me################################################
- fr###yshoe.net/index.php?me################################################
- sh###outer.net/index.php?me################################################
- de###uter.net/index.php?me################################################
- ma###han.net/index.php?me################################################
- dr###wide.net/index.php?me################################################
- sp###ont.net/index.php?me################################################
- of###aunt.net/index.php?me################################################
- pi###ake.net/index.php?me################################################
- so###hoe.net/index.php?me################################################
- lo###ctober.net/index.php?me################################################
- wh###ifth.net/index.php?me################################################
- lo###hoe.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- wa###since.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- so###ctober.net/index.php?me################################################
- sa###uter.net/index.php?me################################################
- st###shoe.net/index.php?me################################################
- sa###oon.net/index.php?me################################################
- wh###outer.net/index.php?me################################################
- ba###hoe.net/index.php?me################################################
- st###moon.net/index.php?me################################################
- ba###oon.net/index.php?me################################################
- st####ctober.net/index.php?me################################################
- ba###ctober.net/index.php?me################################################
- lo###uter.net/index.php?me################################################
- so###uter.net/index.php?me################################################
- lo###oon.net/index.php?me################################################
- so###oon.net/index.php?me################################################
- wh###shoe.net/index.php?me################################################
- sa###ctober.net/index.php?me################################################
- wh###moon.net/index.php?me################################################
- sa###hoe.net/index.php?me################################################
- wh####ctober.net/index.php?me################################################
- DNS ASK mo####ctober.net
- DNS ASK ti###ctober.net
- DNS ASK mo###shoe.net
- DNS ASK ti###hoe.net
- DNS ASK mo###moon.net
- DNS ASK ti###uter.net
- DNS ASK sh###shoe.net
- DNS ASK ti###oon.net
- DNS ASK mo###outer.net
- DNS ASK li###uter.net
- DNS ASK en###shoe.net
- DNS ASK li###hoe.net
- DNS ASK st###outer.net
- DNS ASK ba###uter.net
- DNS ASK en####ctober.net
- DNS ASK li###oon.net
- DNS ASK en###outer.net
- DNS ASK li###ctober.net
- DNS ASK en###moon.net
- DNS ASK fr###ymoon.net
- DNS ASK pu###uter.net
- DNS ASK fr####october.net
- DNS ASK pu###oon.net
- DNS ASK fr###youter.net
- DNS ASK al####ctober.net
- DNS ASK de####eroctober.net
- DNS ASK al###shoe.net
- DNS ASK de####ershoe.net
- DNS ASK pu###ctober.net
- DNS ASK de###ctober.net
- DNS ASK sh###moon.net
- DNS ASK de###hoe.net
- DNS ASK sh####ctober.net
- DNS ASK de###oon.net
- DNS ASK pu###hoe.net
- DNS ASK fr###yshoe.net
- DNS ASK sh###outer.net
- DNS ASK de###uter.net
- DNS ASK ma###han.net
- DNS ASK dr###wide.net
- DNS ASK sp###ont.net
- DNS ASK of###aunt.net
- DNS ASK pi###ake.net
- DNS ASK so###hoe.net
- DNS ASK lo###ctober.net
- DNS ASK wh###ifth.net
- DNS ASK lo###hoe.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ro###tock.net
- DNS ASK ta###hand.net
- DNS ASK wa###since.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK so###ctober.net
- DNS ASK sa###uter.net
- DNS ASK st###shoe.net
- DNS ASK sa###oon.net
- DNS ASK wh###outer.net
- DNS ASK ba###hoe.net
- DNS ASK st###moon.net
- DNS ASK ba###oon.net
- DNS ASK st####ctober.net
- DNS ASK ba###ctober.net
- DNS ASK lo###uter.net
- DNS ASK so###uter.net
- DNS ASK lo###oon.net
- DNS ASK so###oon.net
- DNS ASK wh###shoe.net
- DNS ASK sa###ctober.net
- DNS ASK wh###moon.net
- DNS ASK sa###hoe.net
- DNS ASK wh####ctober.net
- '23#.#55.255.250':1900