Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Manager Logon Ordering WLAN' = '<SYSTEM32>\kzuqerxpr.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Problem Registrar Notification Smart Config] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\kmywglpjr.exe' "<SYSTEM32>\kzuqerxpr.exe"
- '%WINDIR%\Temp\tghnz844rwlhtm.exe' -r 33293 tcp
- '%TEMP%\tghnz840vplhtmalsfwzl.exe'
- '<SYSTEM32>\kzuqerxpr.exe'
- <SYSTEM32>\oekukijleec\run
- <SYSTEM32>\oekukijleec\rng
- %WINDIR%\Temp\tghnz844rwlhtm.exe
- <SYSTEM32>\oekukijleec\cfg
- <SYSTEM32>\kmywglpjr.exe
- %TEMP%\tghnz840vplhtmalsfwzl.exe
- <SYSTEM32>\oekukijleec\tst
- <SYSTEM32>\kzuqerxpr.exe
- <SYSTEM32>\oekukijleec\etc
- <SYSTEM32>\kmywglpjr.exe
- <SYSTEM32>\kzuqerxpr.exe
- %WINDIR%\Temp\tghnz844rwlhtm.exe
- <DRIVERS>\etc\hosts
- %TEMP%\tghnz840vplhtmalsfwzl.exe
- 'bo###ray.net':80
- 'ga###ray.net':80
- 'fi###edge.net':80
- 'qu###edge.net':80
- 'bo###pril.net':80
- 'ga###rmy.net':80
- 'bo###dge.net':80
- 'ga###pril.net':80
- 'bo###rmy.net':80
- 'na###edge.net':80
- 'fi###gray.net':80
- 'na####sterday.net':80
- 'dr###wedge.net':80
- 'qu###gray.net':80
- 'fi###army.net':80
- 'qu###army.net':80
- 'fi###april.net':80
- 'qu###april.net':80
- 'mo###april.net':80
- 'wa###pril.net':80
- 'mo###gray.net':80
- 'wa###ray.net':80
- 'mo###army.net':80
- 'wa###dge.net':80
- 'st###gray.net':80
- 'wa###rmy.net':80
- 'mo###edge.net':80
- 'fa###ray.net':80
- 'le###april.net':80
- 'ga###dge.net':80
- 'le###gray.net':80
- 'fa###pril.net':80
- 'le###edge.net':80
- 'fa###dge.net':80
- 'le###army.net':80
- 'fa###rmy.net':80
- 'dr####esterday.net':80
- 'wr###threw.net':80
- 'ji###lasker.com':80
- 'sp###marry.net':80
- 'up###oud.net':80
- 'we####sterday.net':80
- 'af###feet.net':80
- 'fo###feet.net':80
- 'st###wedge.net':80
- 'we###edge.net':80
- 'ge####friend.net':80
- 'gl###health.net':80
- 'ta###fruit.net':80
- 'mi####lossary.net':80
- 'ne####arydress.net':80
- 'th####hcountry.net':80
- 'fr###ride.net':80
- 're####erpaint.net':80
- 'li####appear.net':80
- 'we#####ayyesterday.net':80
- 'se###edge.net':80
- 'we####dayeach.net':80
- 'se####sterday.net':80
- 'we####daywedge.net':80
- 'dr###each.net':80
- 'na###ach.net':80
- 'dr###feet.net':80
- 'na###eet.net':80
- 'af####esterday.net':80
- 'fo####esterday.net':80
- 'af###each.net':80
- 'fo###each.net':80
- 'af###wedge.net':80
- 'we####dayfeet.net':80
- 'se###ach.net':80
- 'fo###wedge.net':80
- 'se###eet.net':80
- bo###ray.net/index.php?me#########################################
- ga###ray.net/index.php?me#########################################
- fi###edge.net/index.php?me#########################################
- qu###edge.net/index.php?me#########################################
- bo###pril.net/index.php?me#########################################
- ga###rmy.net/index.php?me#########################################
- bo###dge.net/index.php?me#########################################
- ga###pril.net/index.php?me#########################################
- bo###rmy.net/index.php?me#########################################
- na###edge.net/index.php?me#########################################
- fi###gray.net/index.php?me#########################################
- na####sterday.net/index.php?me#########################################
- dr###wedge.net/index.php?me#########################################
- qu###gray.net/index.php?me#########################################
- fi###army.net/index.php?me#########################################
- qu###army.net/index.php?me#########################################
- fi###april.net/index.php?me#########################################
- qu###april.net/index.php?me#########################################
- mo###april.net/index.php?me#########################################
- wa###pril.net/index.php?me#########################################
- mo###gray.net/index.php?me#########################################
- wa###ray.net/index.php?me#########################################
- mo###army.net/index.php?me#########################################
- wa###dge.net/index.php?me#########################################
- st###gray.net/index.php?me#########################################
- wa###rmy.net/index.php?me#########################################
- mo###edge.net/index.php?me#########################################
- fa###ray.net/index.php?me#########################################
- le###april.net/index.php?me#########################################
- ga###dge.net/index.php?me#########################################
- le###gray.net/index.php?me#########################################
- fa###pril.net/index.php?me#########################################
- le###edge.net/index.php?me#########################################
- fa###dge.net/index.php?me#########################################
- le###army.net/index.php?me#########################################
- fa###rmy.net/index.php?me#########################################
- dr####esterday.net/index.php?me#########################################
- wr###threw.net/index.php?me#########################################
- ji###lasker.com/index.php?me#########################################
- sp###marry.net/index.php?me#########################################
- up###oud.net/index.php?me#########################################
- we####sterday.net/index.php?me#########################################
- af###feet.net/index.php?me#########################################
- fo###feet.net/index.php?me#########################################
- st###wedge.net/index.php?me#########################################
- we###edge.net/index.php?me#########################################
- ge####friend.net/index.php?me#########################################
- gl###health.net/index.php?me#########################################
- ta###fruit.net/index.php?me#########################################
- mi####lossary.net/index.php?me#########################################
- ne####arydress.net/index.php?me#########################################
- th####hcountry.net/index.php?me#########################################
- fr###ride.net/index.php?me#########################################
- re####erpaint.net/index.php?me#########################################
- li####appear.net/index.php?me#########################################
- we#####ayyesterday.net/index.php?me#########################################
- se###edge.net/index.php?me#########################################
- we####dayeach.net/index.php?me#########################################
- se####sterday.net/index.php?me#########################################
- we####daywedge.net/index.php?me#########################################
- dr###each.net/index.php?me#########################################
- na###ach.net/index.php?me#########################################
- dr###feet.net/index.php?me#########################################
- na###eet.net/index.php?me#########################################
- af####esterday.net/index.php?me#########################################
- fo####esterday.net/index.php?me#########################################
- af###each.net/index.php?me#########################################
- fo###each.net/index.php?me#########################################
- af###wedge.net/index.php?me#########################################
- we####dayfeet.net/index.php?me#########################################
- se###ach.net/index.php?me#########################################
- fo###wedge.net/index.php?me#########################################
- se###eet.net/index.php?me#########################################
- DNS ASK bo###ray.net
- DNS ASK ga###ray.net
- DNS ASK fi###edge.net
- DNS ASK qu###edge.net
- DNS ASK bo###pril.net
- DNS ASK ga###rmy.net
- DNS ASK bo###dge.net
- DNS ASK ga###pril.net
- DNS ASK bo###rmy.net
- DNS ASK na###edge.net
- DNS ASK fi###gray.net
- DNS ASK na####sterday.net
- DNS ASK dr###wedge.net
- DNS ASK qu###gray.net
- DNS ASK fi###army.net
- DNS ASK qu###army.net
- DNS ASK fi###april.net
- DNS ASK qu###april.net
- DNS ASK ga###dge.net
- DNS ASK wa###pril.net
- DNS ASK mo###army.net
- DNS ASK wa###ray.net
- DNS ASK mo###april.net
- DNS ASK wa###rmy.net
- DNS ASK st###gray.net
- DNS ASK we###ray.net
- DNS ASK mo###edge.net
- DNS ASK wa###dge.net
- DNS ASK le###april.net
- DNS ASK fa###pril.net
- DNS ASK le###gray.net
- DNS ASK fa###ray.net
- DNS ASK le###army.net
- DNS ASK fa###dge.net
- DNS ASK mo###gray.net
- DNS ASK fa###rmy.net
- DNS ASK le###edge.net
- DNS ASK dr####esterday.net
- DNS ASK wr###threw.net
- DNS ASK ji###lasker.com
- DNS ASK sp###marry.net
- DNS ASK up###oud.net
- DNS ASK we####sterday.net
- DNS ASK af###feet.net
- DNS ASK fo###feet.net
- DNS ASK st###wedge.net
- DNS ASK we###edge.net
- DNS ASK ge####friend.net
- DNS ASK gl###health.net
- DNS ASK ta###fruit.net
- DNS ASK mi####lossary.net
- DNS ASK ne####arydress.net
- DNS ASK th####hcountry.net
- DNS ASK fr###ride.net
- DNS ASK re####erpaint.net
- DNS ASK li####appear.net
- DNS ASK we#####ayyesterday.net
- DNS ASK se###edge.net
- DNS ASK we####dayeach.net
- DNS ASK se####sterday.net
- DNS ASK we####daywedge.net
- DNS ASK dr###each.net
- DNS ASK na###ach.net
- DNS ASK dr###feet.net
- DNS ASK na###eet.net
- DNS ASK af####esterday.net
- DNS ASK fo####esterday.net
- DNS ASK af###each.net
- DNS ASK fo###each.net
- DNS ASK af###wedge.net
- DNS ASK we####dayfeet.net
- DNS ASK se###ach.net
- DNS ASK fo###wedge.net
- DNS ASK se###eet.net
- '23#.#55.255.250':1900