Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SPP AutoConfig Session List Smart' = '<SYSTEM32>\aunlpjzwf.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Workstation Intelligent DNS] 'ImagePath' = '<SYSTEM32>\aunlpjzwf.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Workstation Intelligent DNS] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\wsqgjjuqz.exe' "<SYSTEM32>\aunlpjzwf.exe"
- '%WINDIR%\Temp\bvtfci2k3zea8i.exe' -r 27394 tcp
- '%TEMP%\bvtfci2gvnea8iss7dia.exe'
- '<SYSTEM32>\aunlpjzwf.exe'
- <SYSTEM32>\midxcqjoz\run
- <SYSTEM32>\midxcqjoz\rng
- %WINDIR%\Temp\bvtfci2k3zea8i.exe
- <SYSTEM32>\midxcqjoz\cfg
- <SYSTEM32>\wsqgjjuqz.exe
- %TEMP%\bvtfci2gvnea8iss7dia.exe
- <SYSTEM32>\midxcqjoz\tst
- <SYSTEM32>\aunlpjzwf.exe
- <SYSTEM32>\midxcqjoz\etc
- <SYSTEM32>\wsqgjjuqz.exe
- <SYSTEM32>\aunlpjzwf.exe
- %WINDIR%\Temp\bvtfci2k3zea8i.exe
- %TEMP%\bvtfci2gvnea8iss7dia.exe
- <DRIVERS>\etc\hosts
- 'da###ello.net':80
- 'cl###hello.net':80
- 'si###erve.net':80
- 'cl###mine.net':80
- 'da###ive.net':80
- 'cl###live.net':80
- 'da###ine.net':80
- 'me###erve.net':80
- 'si###ello.net':80
- 'me###ello.net':80
- 'mo###erve.net':80
- 'me###ine.net':80
- 'si###ive.net':80
- 'me###ive.net':80
- 'si###ine.net':80
- 'wi###ouse.net':80
- 'tr###peace.net':80
- 'mi###eace.net':80
- 'du###ouse.net':80
- 'wi###uesday.net':80
- 'du###ift.net':80
- 'wi###ift.net':80
- 'tr####uesday.net':80
- 'mi###ouse.net':80
- 'da###erve.net':80
- 'cl###serve.net':80
- 'tr###house.net':80
- 'mi###uesday.net':80
- 'tr###gift.net':80
- 'mi###ift.net':80
- 'su###yserve.net':80
- 'of###aunt.net':80
- 'sp###ont.net':80
- 'wa###since.net':80
- 'ma###han.net':80
- 'wh###ifth.net':80
- 'pi###ake.net':80
- 'dr###wide.net':80
- 'ta###hand.net':80
- 'pi###rave.net':80
- 'sa###econd.net':80
- 'so###blood.net':80
- 'ab###ead.net':80
- 'up###ail.net':80
- 'wa###easy.net':80
- 'ro###tock.net':80
- 'mo###ello.net':80
- 'su###yhello.net':80
- 'th###erve.net':80
- 'su###ymine.net':80
- 'mo###ive.net':80
- 'su###ylive.net':80
- 'mo###ine.net':80
- 'qu###serve.net':80
- 'th###ello.net':80
- 'qu###hello.net':80
- 'he###erve.net':80
- 'qu###mine.net':80
- 'th###ive.net':80
- 'qu###live.net':80
- 'th###ine.net':80
- http://da###ello.net/index.php?me################################################
- http://cl###hello.net/index.php?me################################################
- http://si###erve.net/index.php?me################################################
- http://cl###mine.net/index.php?me################################################
- http://da###ive.net/index.php?me################################################
- http://cl###live.net/index.php?me################################################
- http://da###ine.net/index.php?me################################################
- http://me###erve.net/index.php?me################################################
- http://si###ello.net/index.php?me################################################
- http://me###ello.net/index.php?me################################################
- http://mo###erve.net/index.php?me################################################
- http://me###ine.net/index.php?me################################################
- http://si###ive.net/index.php?me################################################
- http://me###ive.net/index.php?me################################################
- http://si###ine.net/index.php?me################################################
- http://wi###ouse.net/index.php?me################################################
- http://tr###peace.net/index.php?me################################################
- http://mi###eace.net/index.php?me################################################
- http://du###ouse.net/index.php?me################################################
- http://wi###uesday.net/index.php?me################################################
- http://du###ift.net/index.php?me################################################
- http://wi###ift.net/index.php?me################################################
- http://tr####uesday.net/index.php?me################################################
- http://mi###ouse.net/index.php?me################################################
- http://da###erve.net/index.php?me################################################
- http://cl###serve.net/index.php?me################################################
- http://tr###house.net/index.php?me################################################
- http://mi###uesday.net/index.php?me################################################
- http://tr###gift.net/index.php?me################################################
- http://mi###ift.net/index.php?me################################################
- http://su###yserve.net/index.php?me################################################
- http://of###aunt.net/index.php?me################################################
- http://sp###ont.net/index.php?me################################################
- http://wa###since.net/index.php?me################################################
- http://ma###han.net/index.php?me################################################
- http://wh###ifth.net/index.php?me################################################
- http://pi###ake.net/index.php?me################################################
- http://dr###wide.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://mo###ello.net/index.php?me################################################
- http://su###yhello.net/index.php?me################################################
- http://th###erve.net/index.php?me################################################
- http://su###ymine.net/index.php?me################################################
- http://mo###ive.net/index.php?me################################################
- http://su###ylive.net/index.php?me################################################
- http://mo###ine.net/index.php?me################################################
- http://qu###serve.net/index.php?me################################################
- http://th###ello.net/index.php?me################################################
- http://qu###hello.net/index.php?me################################################
- http://he###erve.net/index.php?me################################################
- http://qu###mine.net/index.php?me################################################
- http://th###ive.net/index.php?me################################################
- http://qu###live.net/index.php?me################################################
- http://th###ine.net/index.php?me################################################
- DNS ASK da###ello.net
- DNS ASK cl###hello.net
- DNS ASK si###erve.net
- DNS ASK cl###mine.net
- DNS ASK da###ive.net
- DNS ASK cl###live.net
- DNS ASK da###ine.net
- DNS ASK me###erve.net
- DNS ASK si###ello.net
- DNS ASK me###ello.net
- DNS ASK mo###erve.net
- DNS ASK me###ine.net
- DNS ASK si###ive.net
- DNS ASK me###ive.net
- DNS ASK si###ine.net
- DNS ASK cl###serve.net
- DNS ASK du###ouse.net
- DNS ASK wi###ouse.net
- DNS ASK tr###peace.net
- DNS ASK wi###ift.net
- DNS ASK du###uesday.net
- DNS ASK wi###uesday.net
- DNS ASK du###ift.net
- DNS ASK mi###eace.net
- DNS ASK tr###house.net
- DNS ASK mi###ouse.net
- DNS ASK da###erve.net
- DNS ASK mi###ift.net
- DNS ASK tr####uesday.net
- DNS ASK mi###uesday.net
- DNS ASK tr###gift.net
- DNS ASK su###yserve.net
- DNS ASK of###aunt.net
- DNS ASK sp###ont.net
- DNS ASK wa###since.net
- DNS ASK ma###han.net
- DNS ASK wh###ifth.net
- DNS ASK pi###ake.net
- DNS ASK dr###wide.net
- DNS ASK ta###hand.net
- DNS ASK pi###rave.net
- DNS ASK sa###econd.net
- DNS ASK so###blood.net
- DNS ASK ab###ead.net
- DNS ASK up###ail.net
- DNS ASK wa###easy.net
- DNS ASK ro###tock.net
- DNS ASK mo###ello.net
- DNS ASK su###yhello.net
- DNS ASK th###erve.net
- DNS ASK su###ymine.net
- DNS ASK mo###ive.net
- DNS ASK su###ylive.net
- DNS ASK mo###ine.net
- DNS ASK qu###serve.net
- DNS ASK th###ello.net
- DNS ASK qu###hello.net
- DNS ASK he###erve.net
- DNS ASK qu###mine.net
- DNS ASK th###ive.net
- DNS ASK qu###live.net
- DNS ASK th###ine.net
- '23#.#55.255.250':1900