Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Ordering Accounts WebClient Logs Detection' = '<SYSTEM32>\operaox.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\SSDP COM Multimedia Shadow Debugger] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\qxvltsu.exe' "<SYSTEM32>\operaox.exe"
- '%WINDIR%\Temp\dgtpybrw3pk5zvxj.exe' -r 39260 tcp
- '%TEMP%\dgtpybrw3m2qzvxjkbchdqa.exe'
- '<SYSTEM32>\operaox.exe'
- <SYSTEM32>\hagyzpnwobg\run
- <SYSTEM32>\hagyzpnwobg\rng
- <SYSTEM32>\hagyzpnwobg\cfg
- %TEMP%\WERa59b.dir00\qxvltsu.exe.mdmp
- %WINDIR%\Temp\dgtpybrw3pk5zvxj.exe
- %TEMP%\dgtpybrw3m2qzvxjkbchdqa.exe
- <SYSTEM32>\hagyzpnwobg\tst
- <SYSTEM32>\hagyzpnwobg\etc
- <SYSTEM32>\qxvltsu.exe
- <SYSTEM32>\operaox.exe
- <SYSTEM32>\qxvltsu.exe
- <SYSTEM32>\operaox.exe
- %WINDIR%\Temp\dgtpybrw3pk5zvxj.exe
- %TEMP%\WERa59b.dir00\qxvltsu.exe.mdmp
- <DRIVERS>\etc\hosts
- 'ma###pril.net':80
- 'wr###army.net':80
- 'wr###april.net':80
- 'wr###gray.net':80
- 'ma###ray.net':80
- 'ma###rmy.net':80
- 'ha###ncle.net':80
- 'hu###study.net':80
- 'hu###uncle.net':80
- 'wr###edge.net':80
- 'ma###dge.net':80
- 'ro###dge.net':80
- 'wi###dge.net':80
- 'de###ray.net':80
- 'jo###dge.net':80
- 'jo###rmy.net':80
- 'wi###rmy.net':80
- 'ro###ray.net':80
- 'ro###rmy.net':80
- 'de###dge.net':80
- 'de###rmy.net':80
- 'de###pril.net':80
- 'ro###pril.net':80
- 'we###tudy.net':80
- 'sp###study.net':80
- 'sp###uncle.net':80
- 'mu###once.net':80
- 'we###ncle.net':80
- 'we###oss.net':80
- 'fr###uncle.net':80
- 'of###uncle.net':80
- 'sp###once.net':80
- 'sp###loss.net':80
- 'we###nce.net':80
- 'ya###nce.net':80
- 'hu###once.net':80
- 'ha###nce.net':80
- 'ha###oss.net':80
- 'ha###tudy.net':80
- 'hu###loss.net':80
- 'ya###ncle.net':80
- 'ya###oss.net':80
- 'mu###loss.net':80
- 'mu###study.net':80
- 'mu###uncle.net':80
- 'ya###tudy.net':80
- 'mu###april.net':80
- 'ya###rmy.net':80
- 'ya###pril.net':80
- 'ya###ray.net':80
- 'mu###gray.net':80
- 'mu###army.net':80
- 'sp###gray.net':80
- 'we###pril.net':80
- 'we###ray.net':80
- 'ya###dge.net':80
- 'mu###edge.net':80
- 'ha###dge.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'wi###ruit.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ro###tock.net':80
- 'ha###rmy.net':80
- 'hu###edge.net':80
- 'ta###hand.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'ha###pril.net':80
- 'se####berapril.net':80
- 'se####bergray.net':80
- 'of###edge.net':80
- 'ha###ray.net':80
- 'se####berarmy.net':80
- 'jo###pril.net':80
- 'wi###pril.net':80
- 'wi###ray.net':80
- 'se####beredge.net':80
- 'jo###ray.net':80
- 'fr###edge.net':80
- 'we###dge.net':80
- 'sp###edge.net':80
- 'sp###army.net':80
- 'sp###april.net':80
- 'we###rmy.net':80
- 'fr###gray.net':80
- 'fr###army.net':80
- 'of###army.net':80
- 'of###april.net':80
- 'of###gray.net':80
- 'fr###april.net':80
- http://ma###pril.net/index.php?me################################################
- http://wr###army.net/index.php?me################################################
- http://wr###april.net/index.php?me################################################
- http://wr###gray.net/index.php?me################################################
- http://ma###ray.net/index.php?me################################################
- http://ma###rmy.net/index.php?me################################################
- http://ha###ncle.net/index.php?me################################################
- http://hu###study.net/index.php?me################################################
- http://hu###uncle.net/index.php?me################################################
- http://wr###edge.net/index.php?me################################################
- http://ma###dge.net/index.php?me################################################
- http://ro###dge.net/index.php?me################################################
- http://wi###dge.net/index.php?me################################################
- http://de###ray.net/index.php?me################################################
- http://jo###dge.net/index.php?me################################################
- http://jo###rmy.net/index.php?me################################################
- http://wi###rmy.net/index.php?me################################################
- http://ro###ray.net/index.php?me################################################
- http://ro###rmy.net/index.php?me################################################
- http://de###dge.net/index.php?me################################################
- http://de###rmy.net/index.php?me################################################
- http://de###pril.net/index.php?me################################################
- http://ro###pril.net/index.php?me################################################
- http://we###tudy.net/index.php?me################################################
- http://sp###study.net/index.php?me################################################
- http://sp###uncle.net/index.php?me################################################
- http://mu###once.net/index.php?me################################################
- http://we###ncle.net/index.php?me################################################
- http://we###oss.net/index.php?me################################################
- http://fr###uncle.net/index.php?me################################################
- http://of###uncle.net/index.php?me################################################
- http://sp###once.net/index.php?me################################################
- http://sp###loss.net/index.php?me################################################
- http://we###nce.net/index.php?me################################################
- http://ya###nce.net/index.php?me################################################
- http://hu###once.net/index.php?me################################################
- http://ha###nce.net/index.php?me################################################
- http://ha###oss.net/index.php?me################################################
- http://ha###tudy.net/index.php?me################################################
- http://hu###loss.net/index.php?me################################################
- http://ya###ncle.net/index.php?me################################################
- http://ya###oss.net/index.php?me################################################
- http://mu###loss.net/index.php?me################################################
- http://mu###study.net/index.php?me################################################
- http://mu###uncle.net/index.php?me################################################
- http://ya###tudy.net/index.php?me################################################
- http://mu###april.net/index.php?me################################################
- http://ya###rmy.net/index.php?me################################################
- http://ya###pril.net/index.php?me################################################
- http://ya###ray.net/index.php?me################################################
- http://mu###gray.net/index.php?me################################################
- http://mu###army.net/index.php?me################################################
- http://sp###gray.net/index.php?me################################################
- http://we###pril.net/index.php?me################################################
- http://we###ray.net/index.php?me################################################
- http://ya###dge.net/index.php?me################################################
- http://mu###edge.net/index.php?me################################################
- http://ha###dge.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://wi###ruit.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://ha###rmy.net/index.php?me################################################
- http://hu###edge.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://ha###pril.net/index.php?me################################################
- http://se####berapril.net/index.php?me################################################
- http://se####bergray.net/index.php?me################################################
- http://of###edge.net/index.php?me################################################
- http://ha###ray.net/index.php?me################################################
- http://se####berarmy.net/index.php?me################################################
- http://jo###pril.net/index.php?me################################################
- http://wi###pril.net/index.php?me################################################
- http://wi###ray.net/index.php?me################################################
- http://se####beredge.net/index.php?me################################################
- http://jo###ray.net/index.php?me################################################
- http://fr###edge.net/index.php?me################################################
- http://we###dge.net/index.php?me################################################
- http://sp###edge.net/index.php?me################################################
- http://sp###army.net/index.php?me################################################
- http://sp###april.net/index.php?me################################################
- http://we###rmy.net/index.php?me################################################
- http://fr###gray.net/index.php?me################################################
- http://fr###army.net/index.php?me################################################
- http://of###army.net/index.php?me################################################
- http://of###april.net/index.php?me################################################
- http://of###gray.net/index.php?me################################################
- http://fr###april.net/index.php?me################################################
- DNS ASK ma###pril.net
- DNS ASK wr###army.net
- DNS ASK wr###april.net
- DNS ASK wr###gray.net
- DNS ASK ma###ray.net
- DNS ASK ma###rmy.net
- DNS ASK ha###ncle.net
- DNS ASK hu###study.net
- DNS ASK hu###uncle.net
- DNS ASK wr###edge.net
- DNS ASK ma###dge.net
- DNS ASK ro###dge.net
- DNS ASK wi###dge.net
- DNS ASK de###ray.net
- DNS ASK jo###dge.net
- DNS ASK jo###rmy.net
- DNS ASK wi###rmy.net
- DNS ASK ro###ray.net
- DNS ASK ro###rmy.net
- DNS ASK de###dge.net
- DNS ASK de###rmy.net
- DNS ASK de###pril.net
- DNS ASK ro###pril.net
- DNS ASK we###tudy.net
- DNS ASK sp###study.net
- DNS ASK sp###uncle.net
- DNS ASK mu###once.net
- DNS ASK we###ncle.net
- DNS ASK we###oss.net
- DNS ASK fr###uncle.net
- DNS ASK of###uncle.net
- DNS ASK sp###once.net
- DNS ASK sp###loss.net
- DNS ASK we###nce.net
- DNS ASK ya###nce.net
- DNS ASK hu###once.net
- DNS ASK ha###nce.net
- DNS ASK ha###oss.net
- DNS ASK ha###tudy.net
- DNS ASK hu###loss.net
- DNS ASK ya###ncle.net
- DNS ASK ya###oss.net
- DNS ASK mu###loss.net
- DNS ASK mu###study.net
- DNS ASK mu###uncle.net
- DNS ASK ya###tudy.net
- DNS ASK wi###pril.net
- DNS ASK ya###pril.net
- DNS ASK mu###april.net
- DNS ASK mu###gray.net
- DNS ASK ha###dge.net
- DNS ASK ya###ray.net
- DNS ASK ya###rmy.net
- DNS ASK we###ray.net
- DNS ASK sp###gray.net
- DNS ASK mu###edge.net
- DNS ASK mu###army.net
- DNS ASK ya###dge.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK wi###ruit.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ro###tock.net
- DNS ASK ha###rmy.net
- DNS ASK hu###edge.net
- DNS ASK ta###hand.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK we###pril.net
- DNS ASK se####bergray.net
- DNS ASK ha###pril.net
- DNS ASK ha###ray.net
- DNS ASK fr###edge.net
- DNS ASK of###edge.net
- DNS ASK se####berapril.net
- DNS ASK wi###ray.net
- DNS ASK jo###pril.net
- DNS ASK jo###ray.net
- DNS ASK se####berarmy.net
- DNS ASK se####beredge.net
- DNS ASK we###dge.net
- DNS ASK sp###edge.net
- DNS ASK sp###army.net
- DNS ASK sp###april.net
- DNS ASK we###rmy.net
- DNS ASK fr###gray.net
- DNS ASK fr###army.net
- DNS ASK of###army.net
- DNS ASK of###april.net
- DNS ASK of###gray.net
- DNS ASK fr###april.net
- '23#.#55.255.250':1900