Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'DNS Now Scheduler Encrypting Problem' = '<SYSTEM32>\sjjojkldcd.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Copy IPsec Peer Connect Print] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\iawszmp.exe' "<SYSTEM32>\sjjojkldcd.exe"
- '%WINDIR%\Temp\wfqsgvb3ejgrbf.exe' -r 34978 tcp
- '%TEMP%\wfqsgvb38lxrbfyfwzatu6.exe'
- '<SYSTEM32>\sjjojkldcd.exe'
- <SYSTEM32>\jemzalojlsmgxeu\run
- <SYSTEM32>\jemzalojlsmgxeu\rng
- %WINDIR%\Temp\wfqsgvb3ejgrbf.exe
- <SYSTEM32>\jemzalojlsmgxeu\cfg
- <SYSTEM32>\iawszmp.exe
- %TEMP%\wfqsgvb38lxrbfyfwzatu6.exe
- <SYSTEM32>\jemzalojlsmgxeu\tst
- <SYSTEM32>\sjjojkldcd.exe
- <SYSTEM32>\jemzalojlsmgxeu\etc
- <SYSTEM32>\iawszmp.exe
- <SYSTEM32>\sjjojkldcd.exe
- %WINDIR%\Temp\wfqsgvb3ejgrbf.exe
- <DRIVERS>\etc\hosts
- %TEMP%\wfqsgvb38lxrbfyfwzatu6.exe
- 'sp###dont.net':80
- 'we###ont.net':80
- 'sp###great.net':80
- 'fr###scene.net':80
- 'of###aunt.net':80
- 'fr###aunt.net':80
- 'we###reat.net':80
- 'we###unt.net':80
- 'mu###dont.net':80
- 'ya###ont.net':80
- 'sp###scene.net':80
- 'we###cene.net':80
- 'sp###aunt.net':80
- 'of###scene.net':80
- 'wi###unt.net':80
- 'jo###unt.net':80
- 'se####berdont.net':80
- 'jo###reat.net':80
- 'wi###cene.net':80
- 'jo###cene.net':80
- 'se####bergreat.net':80
- 'fr###dont.net':80
- 'of###great.net':80
- 'fr###great.net':80
- 'se####berscene.net':80
- 'se####beraunt.net':80
- 'of###dont.net':80
- 'mu###great.net':80
- 'ca###ile.net':80
- 'fe###tate.net':80
- 'mu###appy.net':80
- 'wr###they.net':80
- 'ma###ight.net':80
- 'wr###eight.net':80
- 'fa###oat.net':80
- 'qu###tell.net':80
- 'so###nder.net':80
- 'ab###ead.net':80
- 'dr####hirteen.net':80
- 'mo###rest.net':80
- 'we####dayhalf.net':80
- 'ma###hey.net':80
- 'mu###aunt.net':80
- 'ya###unt.net':80
- 'ha###ont.net':80
- 'ya###reat.net':80
- 'mu###scene.net':80
- 'ya###cene.net':80
- 'hu###dont.net':80
- 'hu###scene.net':80
- 'ha###unt.net':80
- 'hu###aunt.net':80
- 'ha###reat.net':80
- 'hu###great.net':80
- 'ha###cene.net':80
- http://sp###dont.net/index.php?me################################################
- http://we###ont.net/index.php?me################################################
- http://sp###great.net/index.php?me################################################
- http://fr###scene.net/index.php?me################################################
- http://of###aunt.net/index.php?me################################################
- http://fr###aunt.net/index.php?me################################################
- http://we###reat.net/index.php?me################################################
- http://we###unt.net/index.php?me################################################
- http://mu###dont.net/index.php?me################################################
- http://ya###ont.net/index.php?me################################################
- http://sp###scene.net/index.php?me################################################
- http://we###cene.net/index.php?me################################################
- http://sp###aunt.net/index.php?me################################################
- http://of###scene.net/index.php?me################################################
- http://wi###unt.net/index.php?me################################################
- http://jo###unt.net/index.php?me################################################
- http://se####berdont.net/index.php?me################################################
- http://jo###reat.net/index.php?me################################################
- http://wi###cene.net/index.php?me################################################
- http://jo###cene.net/index.php?me################################################
- http://se####bergreat.net/index.php?me################################################
- http://fr###dont.net/index.php?me################################################
- http://of###great.net/index.php?me################################################
- http://fr###great.net/index.php?me################################################
- http://se####berscene.net/index.php?me################################################
- http://se####beraunt.net/index.php?me################################################
- http://of###dont.net/index.php?me################################################
- http://mu###great.net/index.php?me################################################
- http://ca###ile.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://wr###they.net/index.php?me################################################
- http://ma###ight.net/index.php?me################################################
- http://wr###eight.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://ma###hey.net/index.php?me################################################
- http://mu###aunt.net/index.php?me################################################
- http://ya###unt.net/index.php?me################################################
- http://ha###ont.net/index.php?me################################################
- http://ya###reat.net/index.php?me################################################
- http://mu###scene.net/index.php?me################################################
- http://ya###cene.net/index.php?me################################################
- http://hu###dont.net/index.php?me################################################
- http://hu###scene.net/index.php?me################################################
- http://ha###unt.net/index.php?me################################################
- http://hu###aunt.net/index.php?me################################################
- http://ha###reat.net/index.php?me################################################
- http://hu###great.net/index.php?me################################################
- http://ha###cene.net/index.php?me################################################
- DNS ASK sp###dont.net
- DNS ASK we###ont.net
- DNS ASK sp###great.net
- DNS ASK fr###aunt.net
- DNS ASK of###scene.net
- DNS ASK fr###scene.net
- DNS ASK of###aunt.net
- DNS ASK we###unt.net
- DNS ASK mu###dont.net
- DNS ASK ya###ont.net
- DNS ASK sp###aunt.net
- DNS ASK we###reat.net
- DNS ASK sp###scene.net
- DNS ASK we###cene.net
- DNS ASK wi###unt.net
- DNS ASK jo###unt.net
- DNS ASK se####berdont.net
- DNS ASK jo###cene.net
- DNS ASK wi###reat.net
- DNS ASK jo###reat.net
- DNS ASK wi###cene.net
- DNS ASK fr###dont.net
- DNS ASK of###great.net
- DNS ASK fr###great.net
- DNS ASK of###dont.net
- DNS ASK se####bergreat.net
- DNS ASK se####berscene.net
- DNS ASK se####beraunt.net
- DNS ASK mu###great.net
- DNS ASK ca###ile.net
- DNS ASK fe###tate.net
- DNS ASK mu###appy.net
- DNS ASK wr###they.net
- DNS ASK ma###ight.net
- DNS ASK wr###eight.net
- DNS ASK fa###oat.net
- DNS ASK qu###tell.net
- DNS ASK so###nder.net
- DNS ASK ab###ead.net
- DNS ASK dr####hirteen.net
- DNS ASK mo###rest.net
- DNS ASK we####dayhalf.net
- DNS ASK ma###hey.net
- DNS ASK mu###aunt.net
- DNS ASK ya###unt.net
- DNS ASK ha###ont.net
- DNS ASK ya###reat.net
- DNS ASK mu###scene.net
- DNS ASK ya###cene.net
- DNS ASK hu###dont.net
- DNS ASK hu###scene.net
- DNS ASK ha###unt.net
- DNS ASK hu###aunt.net
- DNS ASK ha###reat.net
- DNS ASK hu###great.net
- DNS ASK ha###cene.net
- '23#.#55.255.250':1900