Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Logon Offline Class Coordinator' = '<SYSTEM32>\lhmoijrvihc.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Session Multimedia Location Center] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\gtezlnkl.exe' "<SYSTEM32>\lhmoijrvihc.exe"
- '%WINDIR%\Temp\szizrpx3bnqyfhtu.exe' -r 27289 tcp
- '%TEMP%\szizrpx3908yfhtuxgdtnffe.exe'
- '<SYSTEM32>\lhmoijrvihc.exe'
- <SYSTEM32>\hjnqqnh\run
- <SYSTEM32>\hjnqqnh\rng
- %WINDIR%\Temp\szizrpx3bnqyfhtu.exe
- <SYSTEM32>\hjnqqnh\cfg
- <SYSTEM32>\gtezlnkl.exe
- %TEMP%\szizrpx3908yfhtuxgdtnffe.exe
- <SYSTEM32>\hjnqqnh\tst
- <SYSTEM32>\lhmoijrvihc.exe
- <SYSTEM32>\hjnqqnh\etc
- <SYSTEM32>\gtezlnkl.exe
- <SYSTEM32>\lhmoijrvihc.exe
- %WINDIR%\Temp\szizrpx3bnqyfhtu.exe
- %TEMP%\szizrpx3908yfhtuxgdtnffe.exe
- <DRIVERS>\etc\hosts
- 'na###end.net':80
- 'dr###lend.net':80
- 'na###eed.net':80
- 'fi###enjoy.net':80
- 'qu###world.net':80
- 'fi###world.net':80
- 'dr###feed.net':80
- 'dr###under.net':80
- 'we####daylend.net':80
- 'se###end.net':80
- 'na###onday.net':80
- 'dr###monday.net':80
- 'na###nder.net':80
- 'qu###enjoy.net':80
- 'ga###ctover.net':80
- 'bo###ctover.net':80
- 'ga###njoy.net':80
- 'le###world.net':80
- 'ga###orse.net':80
- 'bo###orse.net':80
- 'bo###njoy.net':80
- 'fi###horse.net':80
- 'qu####ctover.net':80
- 'fi####ctover.net':80
- 'ga###orld.net':80
- 'bo###orld.net':80
- 'qu###horse.net':80
- 'we####dayfeed.net':80
- 'na###eep.com':80
- 'eg###aker.com':80
- 'wr###below.net':80
- 'st###lend.net':80
- 'we###eed.net':80
- 'it###need.com':80
- 'gr###grain.net':80
- 'lo###old.net':80
- 'fe###tate.net':80
- 'ab###ead.net':80
- 'bo###lain.net':80
- 'fr###yloss.net':80
- 'na###here.net':80
- 'we###end.net':80
- 'we####dayunder.net':80
- 'se###nder.net':80
- 'fo###lend.net':80
- 'se###eed.net':80
- 'we####daymonday.net':80
- 'se###onday.net':80
- 'af###lend.net':80
- 'af###monday.net':80
- 'fo###under.net':80
- 'af###under.net':80
- 'fo###feed.net':80
- 'af###feed.net':80
- 'fo###monday.net':80
- http://na###end.net/index.php?me################################################
- http://dr###lend.net/index.php?me################################################
- http://na###eed.net/index.php?me################################################
- http://fi###enjoy.net/index.php?me################################################
- http://qu###world.net/index.php?me################################################
- http://fi###world.net/index.php?me################################################
- http://dr###feed.net/index.php?me################################################
- http://dr###under.net/index.php?me################################################
- http://we####daylend.net/index.php?me################################################
- http://se###end.net/index.php?me################################################
- http://na###onday.net/index.php?me################################################
- http://dr###monday.net/index.php?me################################################
- http://na###nder.net/index.php?me################################################
- http://qu###enjoy.net/index.php?me################################################
- http://ga###ctover.net/index.php?me################################################
- http://bo###ctover.net/index.php?me################################################
- http://ga###njoy.net/index.php?me################################################
- http://le###world.net/index.php?me################################################
- http://ga###orse.net/index.php?me################################################
- http://bo###orse.net/index.php?me################################################
- http://bo###njoy.net/index.php?me################################################
- http://fi###horse.net/index.php?me################################################
- http://qu####ctover.net/index.php?me################################################
- http://fi####ctover.net/index.php?me################################################
- http://ga###orld.net/index.php?me################################################
- http://bo###orld.net/index.php?me################################################
- http://qu###horse.net/index.php?me################################################
- http://we####dayfeed.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://st###lend.net/index.php?me################################################
- http://we###eed.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://bo###lain.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://we###end.net/index.php?me################################################
- http://we####dayunder.net/index.php?me################################################
- http://se###nder.net/index.php?me################################################
- http://fo###lend.net/index.php?me################################################
- http://se###eed.net/index.php?me################################################
- http://we####daymonday.net/index.php?me################################################
- http://se###onday.net/index.php?me################################################
- http://af###lend.net/index.php?me################################################
- http://af###monday.net/index.php?me################################################
- http://fo###under.net/index.php?me################################################
- http://af###under.net/index.php?me################################################
- http://fo###feed.net/index.php?me################################################
- http://af###feed.net/index.php?me################################################
- http://fo###monday.net/index.php?me################################################
- DNS ASK dr###lend.net
- DNS ASK na###eed.net
- DNS ASK dr###feed.net
- DNS ASK na###end.net
- DNS ASK fi###enjoy.net
- DNS ASK qu###world.net
- DNS ASK fi###world.net
- DNS ASK we####daylend.net
- DNS ASK se###end.net
- DNS ASK we####dayfeed.net
- DNS ASK dr###under.net
- DNS ASK na###onday.net
- DNS ASK dr###monday.net
- DNS ASK na###nder.net
- DNS ASK bo###ctover.net
- DNS ASK ga###njoy.net
- DNS ASK bo###njoy.net
- DNS ASK ga###ctover.net
- DNS ASK le###world.net
- DNS ASK ga###orse.net
- DNS ASK bo###orse.net
- DNS ASK qu####ctover.net
- DNS ASK fi####ctover.net
- DNS ASK qu###enjoy.net
- DNS ASK fi###horse.net
- DNS ASK ga###orld.net
- DNS ASK bo###orld.net
- DNS ASK qu###horse.net
- DNS ASK na###eep.com
- DNS ASK eg###aker.com
- DNS ASK wr###below.net
- DNS ASK st###lend.net
- DNS ASK we###eed.net
- DNS ASK it###need.com
- DNS ASK gr###grain.net
- DNS ASK lo###old.net
- DNS ASK fe###tate.net
- DNS ASK ab###ead.net
- DNS ASK bo###lain.net
- DNS ASK fr###yloss.net
- DNS ASK na###here.net
- DNS ASK we###end.net
- DNS ASK we####dayunder.net
- DNS ASK se###nder.net
- DNS ASK fo###lend.net
- DNS ASK se###eed.net
- DNS ASK we####daymonday.net
- DNS ASK se###onday.net
- DNS ASK af###lend.net
- DNS ASK af###monday.net
- DNS ASK fo###under.net
- DNS ASK af###under.net
- DNS ASK fo###feed.net
- DNS ASK af###feed.net
- DNS ASK fo###monday.net
- '23#.#55.255.250':1900