Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'TP Location Power Computer Registry' = '<SYSTEM32>\bpjgogso.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Driver Transfer Registry Spooler Superfetch] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\wecvqcqjntc.exe' "<SYSTEM32>\bpjgogso.exe"
- '%WINDIR%\Temp\y6xvvkjs2uvzhs.exe' -r 42523 tcp
- '%TEMP%\y6xvvkjs2obvhsmp84cxaj.exe'
- '<SYSTEM32>\bpjgogso.exe'
- <SYSTEM32>\sljozoczlzmodo\run
- <SYSTEM32>\sljozoczlzmodo\rng
- %WINDIR%\Temp\y6xvvkjs2uvzhs.exe
- <SYSTEM32>\sljozoczlzmodo\cfg
- <SYSTEM32>\wecvqcqjntc.exe
- %TEMP%\y6xvvkjs2obvhsmp84cxaj.exe
- <SYSTEM32>\sljozoczlzmodo\tst
- <SYSTEM32>\bpjgogso.exe
- <SYSTEM32>\sljozoczlzmodo\etc
- <SYSTEM32>\wecvqcqjntc.exe
- <SYSTEM32>\bpjgogso.exe
- %WINDIR%\Temp\y6xvvkjs2uvzhs.exe
- <DRIVERS>\etc\hosts
- 'se###ews.net':80
- 'we####daynews.net':80
- 'se###ark.net':80
- 'we####daymark.net':80
- 'dr###broke.net':80
- 'na###roke.net':80
- 'dr###state.net':80
- 'na###tate.net':80
- 'af###news.net':80
- 'fo###news.net':80
- 'af###mark.net':80
- 'fo###mark.net':80
- 'se###roke.net':80
- 'we####daybroke.net':80
- 'se###tate.net':80
- 'we####daystate.net':80
- 'fi###king.net':80
- 'qu###king.net':80
- 'fi###mile.net':80
- 'qu###mile.net':80
- 'bo###ead.net':80
- 'ga###ead.net':80
- 'bo###han.net':80
- 'ga###han.net':80
- 'dr###news.net':80
- 'na###ews.net':80
- 'dr###mark.net':80
- 'na###ark.net':80
- 'fi###read.net':80
- 'qu###read.net':80
- 'fi###than.net':80
- 'qu###than.net':80
- 'fo###broke.net':80
- 'of###aunt.net':80
- 'ma###han.net':80
- 'wa###since.net':80
- 'sp###ont.net':80
- 'wh###ifth.net':80
- 'mo###broke.net':80
- 'dr###wide.net':80
- 'pi###ake.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'up###ail.net':80
- 'ta###hand.net':80
- 'ro###tock.net':80
- 'wa###easy.net':80
- 'we###ark.net':80
- 'st###news.net':80
- 'we###roke.net':80
- 'st###mark.net':80
- 'fo###state.net':80
- 'af###broke.net':80
- 'we###ews.net':80
- 'af###state.net':80
- 'wa###ark.net':80
- 'mo###news.net':80
- 'wa###roke.net':80
- 'mo###mark.net':80
- 'we###tate.net':80
- 'st###broke.net':80
- 'wa###ews.net':80
- 'st###state.net':80
- http://se###ews.net/index.php?me################################################
- http://we####daynews.net/index.php?me################################################
- http://se###ark.net/index.php?me################################################
- http://we####daymark.net/index.php?me################################################
- http://dr###broke.net/index.php?me################################################
- http://na###roke.net/index.php?me################################################
- http://dr###state.net/index.php?me################################################
- http://na###tate.net/index.php?me################################################
- http://af###news.net/index.php?me################################################
- http://fo###news.net/index.php?me################################################
- http://af###mark.net/index.php?me################################################
- http://fo###mark.net/index.php?me################################################
- http://se###roke.net/index.php?me################################################
- http://we####daybroke.net/index.php?me################################################
- http://se###tate.net/index.php?me################################################
- http://we####daystate.net/index.php?me################################################
- http://fi###king.net/index.php?me################################################
- http://qu###king.net/index.php?me################################################
- http://fi###mile.net/index.php?me################################################
- http://qu###mile.net/index.php?me################################################
- http://bo###ead.net/index.php?me################################################
- http://ga###ead.net/index.php?me################################################
- http://bo###han.net/index.php?me################################################
- http://ga###han.net/index.php?me################################################
- http://dr###news.net/index.php?me################################################
- http://na###ews.net/index.php?me################################################
- http://dr###mark.net/index.php?me################################################
- http://na###ark.net/index.php?me################################################
- http://fi###read.net/index.php?me################################################
- http://qu###read.net/index.php?me################################################
- http://fi###than.net/index.php?me################################################
- http://qu###than.net/index.php?me################################################
- http://fo###broke.net/index.php?me################################################
- http://of###aunt.net/index.php?me################################################
- http://ma###han.net/index.php?me################################################
- http://wa###since.net/index.php?me################################################
- http://sp###ont.net/index.php?me################################################
- http://wh###ifth.net/index.php?me################################################
- http://mo###broke.net/index.php?me################################################
- http://dr###wide.net/index.php?me################################################
- http://pi###ake.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://we###ark.net/index.php?me################################################
- http://st###news.net/index.php?me################################################
- http://we###roke.net/index.php?me################################################
- http://st###mark.net/index.php?me################################################
- http://fo###state.net/index.php?me################################################
- http://af###broke.net/index.php?me################################################
- http://we###ews.net/index.php?me################################################
- http://af###state.net/index.php?me################################################
- http://wa###ark.net/index.php?me################################################
- http://mo###news.net/index.php?me################################################
- http://wa###roke.net/index.php?me################################################
- http://mo###mark.net/index.php?me################################################
- http://we###tate.net/index.php?me################################################
- http://st###broke.net/index.php?me################################################
- http://wa###ews.net/index.php?me################################################
- http://st###state.net/index.php?me################################################
- DNS ASK we####daymark.net
- DNS ASK se###ews.net
- DNS ASK we####daybroke.net
- DNS ASK se###ark.net
- DNS ASK na###tate.net
- DNS ASK dr###broke.net
- DNS ASK we####daynews.net
- DNS ASK dr###state.net
- DNS ASK fo###mark.net
- DNS ASK af###news.net
- DNS ASK fo###broke.net
- DNS ASK af###mark.net
- DNS ASK we####daystate.net
- DNS ASK se###roke.net
- DNS ASK fo###news.net
- DNS ASK se###tate.net
- DNS ASK na###roke.net
- DNS ASK fi###king.net
- DNS ASK qu###king.net
- DNS ASK fi###mile.net
- DNS ASK qu###mile.net
- DNS ASK bo###ead.net
- DNS ASK ga###ead.net
- DNS ASK bo###han.net
- DNS ASK ga###han.net
- DNS ASK dr###news.net
- DNS ASK na###ews.net
- DNS ASK dr###mark.net
- DNS ASK na###ark.net
- DNS ASK fi###read.net
- DNS ASK qu###read.net
- DNS ASK fi###than.net
- DNS ASK qu###than.net
- DNS ASK of###aunt.net
- DNS ASK ma###han.net
- DNS ASK wa###since.net
- DNS ASK sp###ont.net
- DNS ASK wh###ifth.net
- DNS ASK mo###broke.net
- DNS ASK dr###wide.net
- DNS ASK pi###ake.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK up###ail.net
- DNS ASK ta###hand.net
- DNS ASK ro###tock.net
- DNS ASK wa###easy.net
- DNS ASK we###ark.net
- DNS ASK st###news.net
- DNS ASK we###roke.net
- DNS ASK st###mark.net
- DNS ASK fo###state.net
- DNS ASK af###broke.net
- DNS ASK we###ews.net
- DNS ASK af###state.net
- DNS ASK wa###ark.net
- DNS ASK mo###news.net
- DNS ASK wa###roke.net
- DNS ASK mo###mark.net
- DNS ASK we###tate.net
- DNS ASK st###broke.net
- DNS ASK wa###ews.net
- DNS ASK st###state.net
- '23#.#55.255.250':1900