Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Management Removal Layer Computer Locator Auto' = '<SYSTEM32>\ibjgyhgokz.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Source Distributed Launcher Remote Shell] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\qcjxldqlfp.exe' "<SYSTEM32>\ibjgyhgokz.exe"
- '%WINDIR%\Temp\imbbsrub2zc5inrco.exe' -r 23260 tcp
- '%TEMP%\imbbsrub2wpyinrcokg42wo.exe'
- '<SYSTEM32>\ibjgyhgokz.exe'
- <SYSTEM32>\mespntvjyelj\run
- <SYSTEM32>\mespntvjyelj\rng
- %WINDIR%\Temp\imbbsrub2zc5inrco.exe
- <SYSTEM32>\mespntvjyelj\cfg
- <SYSTEM32>\qcjxldqlfp.exe
- %TEMP%\imbbsrub2wpyinrcokg42wo.exe
- <SYSTEM32>\mespntvjyelj\tst
- <SYSTEM32>\ibjgyhgokz.exe
- <SYSTEM32>\mespntvjyelj\etc
- <SYSTEM32>\qcjxldqlfp.exe
- <SYSTEM32>\ibjgyhgokz.exe
- %WINDIR%\Temp\imbbsrub2zc5inrco.exe
- %TEMP%\imbbsrub2wpyinrcokg42wo.exe
- <DRIVERS>\etc\hosts
- 'he###ift.net':80
- 'ca###uesday.net':80
- 'he###ouse.net':80
- 'ca###ift.net':80
- 'he###eace.net':80
- 'qu###house.net':80
- 'he###uesday.net':80
- 'ca###eace.net':80
- 'ca###ouse.net':80
- 'th###gift.net':80
- 'si###gift.net':80
- 'th###house.net':80
- 'si###house.net':80
- 'th###peace.net':80
- 'si###peace.net':80
- 'th####uesday.net':80
- 'si####uesday.net':80
- 'su####tuesday.net':80
- 'mo###uesday.net':80
- 'su###ygift.net':80
- 'mo###ift.net':80
- 'me###ouse.net':80
- 'si###ouse.net':80
- 'su###ypeace.net':80
- 'mo###eace.net':80
- 'mo###ouse.net':80
- 'th###ift.net':80
- 'qu####uesday.net':80
- 'th###ouse.net':80
- 'qu###gift.net':80
- 'th###eace.net':80
- 'su###yhouse.net':80
- 'th###uesday.net':80
- 'qu###peace.net':80
- 'du###eace.net':80
- 'cl###hello.net':80
- 'da###ello.net':80
- 'mu###appy.net':80
- 'si###erve.net':80
- 'cl###live.net':80
- 'da###ive.net':80
- 'cl###mine.net':80
- 'da###ine.net':80
- 'se###sound.net':80
- 'so###nder.net':80
- 'qu###tell.net':80
- 'ab###ead.net':80
- 'en###guess.net':80
- 'dr####hirteen.net':80
- 'fa###oat.net':80
- 'we####dayhalf.net':80
- 'mo###rest.net':80
- 'du###ouse.net':80
- 'wi###ift.net':80
- 'tr###peace.net':80
- 'wi###ouse.net':80
- 'du###uesday.net':80
- 'wi###eace.net':80
- 'du###ift.net':80
- 'wi###uesday.net':80
- 'mi###eace.net':80
- 'mi###ouse.net':80
- 'tr###house.net':80
- 'cl###serve.net':80
- 'da###erve.net':80
- 'mi###uesday.net':80
- 'tr####uesday.net':80
- 'mi###ift.net':80
- 'tr###gift.net':80
- http://he###ift.net/index.php?me################################################
- http://ca###uesday.net/index.php?me################################################
- http://he###ouse.net/index.php?me################################################
- http://ca###ift.net/index.php?me################################################
- http://he###eace.net/index.php?me################################################
- http://qu###house.net/index.php?me################################################
- http://he###uesday.net/index.php?me################################################
- http://ca###eace.net/index.php?me################################################
- http://ca###ouse.net/index.php?me################################################
- http://th###gift.net/index.php?me################################################
- http://si###gift.net/index.php?me################################################
- http://th###house.net/index.php?me################################################
- http://si###house.net/index.php?me################################################
- http://th###peace.net/index.php?me################################################
- http://si###peace.net/index.php?me################################################
- http://th####uesday.net/index.php?me################################################
- http://si####uesday.net/index.php?me################################################
- http://su####tuesday.net/index.php?me################################################
- http://mo###uesday.net/index.php?me################################################
- http://su###ygift.net/index.php?me################################################
- http://mo###ift.net/index.php?me################################################
- http://me###ouse.net/index.php?me################################################
- http://si###ouse.net/index.php?me################################################
- http://su###ypeace.net/index.php?me################################################
- http://mo###eace.net/index.php?me################################################
- http://mo###ouse.net/index.php?me################################################
- http://th###ift.net/index.php?me################################################
- http://qu####uesday.net/index.php?me################################################
- http://th###ouse.net/index.php?me################################################
- http://qu###gift.net/index.php?me################################################
- http://th###eace.net/index.php?me################################################
- http://su###yhouse.net/index.php?me################################################
- http://th###uesday.net/index.php?me################################################
- http://qu###peace.net/index.php?me################################################
- http://du###eace.net/index.php?me################################################
- http://cl###hello.net/index.php?me################################################
- http://da###ello.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://si###erve.net/index.php?me################################################
- http://cl###live.net/index.php?me################################################
- http://da###ive.net/index.php?me################################################
- http://cl###mine.net/index.php?me################################################
- http://da###ine.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://du###ouse.net/index.php?me################################################
- http://wi###ift.net/index.php?me################################################
- http://tr###peace.net/index.php?me################################################
- http://wi###ouse.net/index.php?me################################################
- http://du###uesday.net/index.php?me################################################
- http://wi###eace.net/index.php?me################################################
- http://du###ift.net/index.php?me################################################
- http://wi###uesday.net/index.php?me################################################
- http://mi###eace.net/index.php?me################################################
- http://mi###ouse.net/index.php?me################################################
- http://tr###house.net/index.php?me################################################
- http://cl###serve.net/index.php?me################################################
- http://da###erve.net/index.php?me################################################
- http://mi###uesday.net/index.php?me################################################
- http://tr####uesday.net/index.php?me################################################
- http://mi###ift.net/index.php?me################################################
- http://tr###gift.net/index.php?me################################################
- DNS ASK ca###ift.net
- DNS ASK he###ift.net
- DNS ASK ca###ouse.net
- DNS ASK he###ouse.net
- DNS ASK ca###eace.net
- DNS ASK he###eace.net
- DNS ASK ca###uesday.net
- DNS ASK he###uesday.net
- DNS ASK si###peace.net
- DNS ASK si###house.net
- DNS ASK th###gift.net
- DNS ASK du###eace.net
- DNS ASK th###house.net
- DNS ASK si####uesday.net
- DNS ASK th###peace.net
- DNS ASK si###gift.net
- DNS ASK th####uesday.net
- DNS ASK qu###house.net
- DNS ASK su####tuesday.net
- DNS ASK mo###uesday.net
- DNS ASK su###ygift.net
- DNS ASK mo###ift.net
- DNS ASK me###ouse.net
- DNS ASK si###ouse.net
- DNS ASK su###ypeace.net
- DNS ASK mo###eace.net
- DNS ASK mo###ouse.net
- DNS ASK th###ift.net
- DNS ASK qu####uesday.net
- DNS ASK th###ouse.net
- DNS ASK qu###gift.net
- DNS ASK th###eace.net
- DNS ASK su###yhouse.net
- DNS ASK th###uesday.net
- DNS ASK qu###peace.net
- DNS ASK cl###hello.net
- DNS ASK da###ello.net
- DNS ASK mu###appy.net
- DNS ASK si###erve.net
- DNS ASK cl###live.net
- DNS ASK da###ive.net
- DNS ASK cl###mine.net
- DNS ASK da###ine.net
- DNS ASK se###sound.net
- DNS ASK so###nder.net
- DNS ASK qu###tell.net
- DNS ASK ab###ead.net
- DNS ASK en###guess.net
- DNS ASK dr####hirteen.net
- DNS ASK fa###oat.net
- DNS ASK we####dayhalf.net
- DNS ASK mo###rest.net
- DNS ASK du###ouse.net
- DNS ASK wi###ift.net
- DNS ASK tr###peace.net
- DNS ASK wi###ouse.net
- DNS ASK du###uesday.net
- DNS ASK wi###eace.net
- DNS ASK du###ift.net
- DNS ASK wi###uesday.net
- DNS ASK mi###eace.net
- DNS ASK mi###ouse.net
- DNS ASK tr###house.net
- DNS ASK cl###serve.net
- DNS ASK da###erve.net
- DNS ASK mi###uesday.net
- DNS ASK tr####uesday.net
- DNS ASK mi###ift.net
- DNS ASK tr###gift.net
- '23#.#55.255.250':1900