Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Solutions Bluetooth Driver Offline DCOM' = '<SYSTEM32>\yzhmosdik.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Assistant CardSpace Group Power System] 'ImagePath' = '<SYSTEM32>\yzhmosdik.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Assistant CardSpace Group Power System] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\spfvjiusjti.exe' "<SYSTEM32>\yzhmosdik.exe"
- '%WINDIR%\Temp\vhtkcpmz3738mpx.exe' -r 45187 tcp
- '%TEMP%\vhtkcpmz30bbmpxek2yof.exe'
- '<SYSTEM32>\yzhmosdik.exe'
- <SYSTEM32>\ujddpurzm\run
- <SYSTEM32>\ujddpurzm\rng
- %WINDIR%\Temp\vhtkcpmz3738mpx.exe
- <SYSTEM32>\ujddpurzm\cfg
- <SYSTEM32>\spfvjiusjti.exe
- %TEMP%\vhtkcpmz30bbmpxek2yof.exe
- <SYSTEM32>\ujddpurzm\tst
- <SYSTEM32>\yzhmosdik.exe
- <SYSTEM32>\ujddpurzm\etc
- <SYSTEM32>\spfvjiusjti.exe
- <SYSTEM32>\yzhmosdik.exe
- %WINDIR%\Temp\vhtkcpmz3738mpx.exe
- %TEMP%\vhtkcpmz30bbmpxek2yof.exe
- <DRIVERS>\etc\hosts
- 'mu###lose.net':80
- 'ya###ull.net':80
- 'mu###daily.net':80
- 'ya###ose.net':80
- 'sp###blood.net':80
- 'we###aily.net':80
- 'mu###full.net':80
- 'we###lood.net':80
- 'ha###ose.net':80
- 'hu###full.net':80
- 'ha###aily.net':80
- 'hu###lose.net':80
- 'mu###blood.net':80
- 'ya###aily.net':80
- 'ha###ull.net':80
- 'ya###lood.net':80
- 'sp###daily.net':80
- 'fr###full.net':80
- 'of###full.net':80
- 'fr###lose.net':80
- 'of###lose.net':80
- 'se####berlose.net':80
- 'se####berfull.net':80
- 'se####berblood.net':80
- 'se####berdaily.net':80
- 'we###ull.net':80
- 'sp###full.net':80
- 'we###ose.net':80
- 'sp###lose.net':80
- 'fr###daily.net':80
- 'of###daily.net':80
- 'fr###blood.net':80
- 'of###blood.net':80
- 'na###eep.com':80
- 'it###need.com':80
- 'th###only.net':80
- 'eg###aker.com':80
- 'wa###again.net':80
- 'fa###gain.net':80
- 'sp###stand.net':80
- 'vi###stand.net':80
- 'lo###old.net':80
- 'na###here.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'wr###below.net':80
- 'hi###ance.net':80
- 'fr###yloss.net':80
- 'gr###grain.net':80
- 'wa###pass.net':80
- 'th###ugar.net':80
- 'dr###stand.net':80
- 'th###ass.net':80
- 'dr###sugar.net':80
- 'ha###lood.net':80
- 'hu###daily.net':80
- 'th###tand.net':80
- 'hu###blood.net':80
- 'fa###ugar.net':80
- 'wa###stand.net':80
- 'fa###ass.net':80
- 'wa###sugar.net':80
- 'th###gain.net':80
- 'dr###pass.net':80
- 'fa###tand.net':80
- 'dr###again.net':80
- http://mu###lose.net/index.php?me################################################
- http://ya###ull.net/index.php?me################################################
- http://mu###daily.net/index.php?me################################################
- http://ya###ose.net/index.php?me################################################
- http://sp###blood.net/index.php?me################################################
- http://we###aily.net/index.php?me################################################
- http://mu###full.net/index.php?me################################################
- http://we###lood.net/index.php?me################################################
- http://ha###ose.net/index.php?me################################################
- http://hu###full.net/index.php?me################################################
- http://ha###aily.net/index.php?me################################################
- http://hu###lose.net/index.php?me################################################
- http://mu###blood.net/index.php?me################################################
- http://ya###aily.net/index.php?me################################################
- http://ha###ull.net/index.php?me################################################
- http://ya###lood.net/index.php?me################################################
- http://sp###daily.net/index.php?me################################################
- http://fr###full.net/index.php?me################################################
- http://of###full.net/index.php?me################################################
- http://fr###lose.net/index.php?me################################################
- http://of###lose.net/index.php?me################################################
- http://se####berlose.net/index.php?me################################################
- http://se####berfull.net/index.php?me################################################
- http://se####berblood.net/index.php?me################################################
- http://se####berdaily.net/index.php?me################################################
- http://we###ull.net/index.php?me################################################
- http://sp###full.net/index.php?me################################################
- http://we###ose.net/index.php?me################################################
- http://sp###lose.net/index.php?me################################################
- http://fr###daily.net/index.php?me################################################
- http://of###daily.net/index.php?me################################################
- http://fr###blood.net/index.php?me################################################
- http://of###blood.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://th###only.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://wa###again.net/index.php?me################################################
- http://fa###gain.net/index.php?me################################################
- http://sp###stand.net/index.php?me################################################
- http://vi###stand.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://hi###ance.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://wa###pass.net/index.php?me################################################
- http://th###ugar.net/index.php?me################################################
- http://dr###stand.net/index.php?me################################################
- http://th###ass.net/index.php?me################################################
- http://dr###sugar.net/index.php?me################################################
- http://ha###lood.net/index.php?me################################################
- http://hu###daily.net/index.php?me################################################
- http://th###tand.net/index.php?me################################################
- http://hu###blood.net/index.php?me################################################
- http://fa###ugar.net/index.php?me################################################
- http://wa###stand.net/index.php?me################################################
- http://fa###ass.net/index.php?me################################################
- http://wa###sugar.net/index.php?me################################################
- http://th###gain.net/index.php?me################################################
- http://dr###pass.net/index.php?me################################################
- http://fa###tand.net/index.php?me################################################
- http://dr###again.net/index.php?me################################################
- DNS ASK ya###ull.net
- DNS ASK mu###full.net
- DNS ASK ya###ose.net
- DNS ASK mu###lose.net
- DNS ASK we###aily.net
- DNS ASK sp###daily.net
- DNS ASK we###lood.net
- DNS ASK sp###blood.net
- DNS ASK mu###daily.net
- DNS ASK ha###ose.net
- DNS ASK hu###full.net
- DNS ASK ha###aily.net
- DNS ASK hu###lose.net
- DNS ASK mu###blood.net
- DNS ASK ya###aily.net
- DNS ASK ha###ull.net
- DNS ASK ya###lood.net
- DNS ASK of###full.net
- DNS ASK se####berblood.net
- DNS ASK of###lose.net
- DNS ASK fr###full.net
- DNS ASK se####berfull.net
- DNS ASK jo###lood.net
- DNS ASK se####berdaily.net
- DNS ASK se####berlose.net
- DNS ASK fr###lose.net
- DNS ASK we###ull.net
- DNS ASK sp###full.net
- DNS ASK we###ose.net
- DNS ASK sp###lose.net
- DNS ASK fr###daily.net
- DNS ASK of###daily.net
- DNS ASK fr###blood.net
- DNS ASK of###blood.net
- DNS ASK na###eep.com
- DNS ASK it###need.com
- DNS ASK th###only.net
- DNS ASK eg###aker.com
- DNS ASK wa###again.net
- DNS ASK fa###gain.net
- DNS ASK sp###stand.net
- DNS ASK vi###stand.net
- DNS ASK lo###old.net
- DNS ASK na###here.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK wr###below.net
- DNS ASK hi###ance.net
- DNS ASK fr###yloss.net
- DNS ASK gr###grain.net
- DNS ASK wa###pass.net
- DNS ASK th###ugar.net
- DNS ASK dr###stand.net
- DNS ASK th###ass.net
- DNS ASK dr###sugar.net
- DNS ASK ha###lood.net
- DNS ASK hu###daily.net
- DNS ASK th###tand.net
- DNS ASK hu###blood.net
- DNS ASK fa###ugar.net
- DNS ASK wa###stand.net
- DNS ASK fa###ass.net
- DNS ASK wa###sugar.net
- DNS ASK th###gain.net
- DNS ASK dr###pass.net
- DNS ASK fa###tand.net
- DNS ASK dr###again.net
- '23#.#55.255.250':1900