Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Assistant Card Registrar Gateway DLL PNRP' = '<SYSTEM32>\twzjtfoxc.exe'
- Windows Security Center
- '<SYSTEM32>\qojpyeaobzkc.exe' "<SYSTEM32>\twzjtfoxc.exe"
- '%TEMP%\xmjn2aqo3ddskp.exe' -r 24914 tcp
- '%TEMP%\xmjn2aqo3a82kpe7i8k9s.exe'
- '<SYSTEM32>\twzjtfoxc.exe'
- <SYSTEM32>\revwznne\run
- <SYSTEM32>\revwznne\rng
- %TEMP%\xmjn2aqo3ddskp.exe
- <SYSTEM32>\revwznne\cfg
- <SYSTEM32>\qojpyeaobzkc.exe
- %TEMP%\xmjn2aqo3a82kpe7i8k9s.exe
- <SYSTEM32>\revwznne\tst
- <SYSTEM32>\twzjtfoxc.exe
- <SYSTEM32>\revwznne\etc
- <SYSTEM32>\qojpyeaobzkc.exe
- <SYSTEM32>\twzjtfoxc.exe
- %TEMP%\xmjn2aqo3ddskp.exe
- %TEMP%\xmjn2aqo3a82kpe7i8k9s.exe
- <DRIVERS>\etc\hosts
- 'fo###weight.net':80
- 'af###took.net':80
- 'af###weight.net':80
- 'st###nerve.net':80
- 'we###erve.net':80
- 'af###nerve.net':80
- 'fo###nerve.net':80
- 'fo###come.net':80
- 'fo###took.net':80
- 'af###come.net':80
- 'wa###erve.net':80
- 'st###weight.net':80
- 'mo###nerve.net':80
- 'mo###come.net':80
- 'wa###ome.net':80
- 'st###come.net':80
- 'we###ome.net':80
- 'we###ook.net':80
- 'we###eight.net':80
- 'st###took.net':80
- 'se###eight.net':80
- 'dr###nerve.net':80
- 'na###erve.net':80
- 'na###ome.net':80
- 'na###ook.net':80
- 'dr###come.net':80
- 'qu###build.net':80
- 'fi###roll.net':80
- 'fi###build.net':80
- 'fi###iron.net':80
- 'qu###iron.net':80
- 'se###ome.net':80
- 'we####daycome.net':80
- 'we####daytook.net':80
- 'we####dayweight.net':80
- 'se###ook.net':80
- 'na###eight.net':80
- 'dr###took.net':80
- 'dr###weight.net':80
- 'se###erve.net':80
- 'we####daynerve.net':80
- 'wa###ook.net':80
- 'na###ives.net':80
- 'fi###weight.net':80
- 'dr###gives.net':80
- 'dr###allow.net':80
- 'na###llow.net':80
- 'fi###come.net':80
- 'qu###come.net':80
- 'qu###took.net':80
- 'qu###weight.net':80
- 'fi###took.net':80
- 'qu###tell.net':80
- 'we####dayhalf.net':80
- 'so###nder.net':80
- 'ab###ead.net':80
- 'en###guess.net':80
- 'se###sound.net':80
- 'mu###appy.net':80
- 'fa###oat.net':80
- 'mo###rest.net':80
- 'dr####hirteen.net':80
- 'fi###nerve.net':80
- 'le###come.net':80
- 'fa###ome.net':80
- 'fa###ook.net':80
- 'fa###eight.net':80
- 'le###took.net':80
- 'wa###eight.net':80
- 'mo###took.net':80
- 'mo###weight.net':80
- 'le###nerve.net':80
- 'fa###erve.net':80
- 'bo###ook.net':80
- 'ga###ook.net':80
- 'ga###eight.net':80
- 'qu###nerve.net':80
- 'bo###eight.net':80
- 'ga###erve.net':80
- 'le###weight.net':80
- 'bo###erve.net':80
- 'bo###ome.net':80
- 'ga###ome.net':80
- http://fo###weight.net/index.php?me################################################
- http://af###took.net/index.php?me################################################
- http://af###weight.net/index.php?me################################################
- http://st###nerve.net/index.php?me################################################
- http://we###erve.net/index.php?me################################################
- http://af###nerve.net/index.php?me################################################
- http://fo###nerve.net/index.php?me################################################
- http://fo###come.net/index.php?me################################################
- http://fo###took.net/index.php?me################################################
- http://af###come.net/index.php?me################################################
- http://wa###erve.net/index.php?me################################################
- http://st###weight.net/index.php?me################################################
- http://mo###nerve.net/index.php?me################################################
- http://mo###come.net/index.php?me################################################
- http://wa###ome.net/index.php?me################################################
- http://st###come.net/index.php?me################################################
- http://we###ome.net/index.php?me################################################
- http://we###ook.net/index.php?me################################################
- http://we###eight.net/index.php?me################################################
- http://st###took.net/index.php?me################################################
- http://se###eight.net/index.php?me################################################
- http://dr###nerve.net/index.php?me################################################
- http://na###erve.net/index.php?me################################################
- http://na###ome.net/index.php?me################################################
- http://na###ook.net/index.php?me################################################
- http://dr###come.net/index.php?me################################################
- http://qu###build.net/index.php?me################################################
- http://fi###roll.net/index.php?me################################################
- http://fi###build.net/index.php?me################################################
- http://fi###iron.net/index.php?me################################################
- http://qu###iron.net/index.php?me################################################
- http://se###ome.net/index.php?me################################################
- http://we####daycome.net/index.php?me################################################
- http://we####daytook.net/index.php?me################################################
- http://we####dayweight.net/index.php?me################################################
- http://se###ook.net/index.php?me################################################
- http://na###eight.net/index.php?me################################################
- http://dr###took.net/index.php?me################################################
- http://dr###weight.net/index.php?me################################################
- http://se###erve.net/index.php?me################################################
- http://we####daynerve.net/index.php?me################################################
- http://wa###ook.net/index.php?me################################################
- http://na###ives.net/index.php?me################################################
- http://fi###weight.net/index.php?me################################################
- http://dr###gives.net/index.php?me################################################
- http://dr###allow.net/index.php?me################################################
- http://na###llow.net/index.php?me################################################
- http://fi###come.net/index.php?me################################################
- http://qu###come.net/index.php?me################################################
- http://qu###took.net/index.php?me################################################
- http://qu###weight.net/index.php?me################################################
- http://fi###took.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://fi###nerve.net/index.php?me################################################
- http://le###come.net/index.php?me################################################
- http://fa###ome.net/index.php?me################################################
- http://fa###ook.net/index.php?me################################################
- http://fa###eight.net/index.php?me################################################
- http://le###took.net/index.php?me################################################
- http://wa###eight.net/index.php?me################################################
- http://mo###took.net/index.php?me################################################
- http://mo###weight.net/index.php?me################################################
- http://le###nerve.net/index.php?me################################################
- http://fa###erve.net/index.php?me################################################
- http://bo###ook.net/index.php?me################################################
- http://ga###ook.net/index.php?me################################################
- http://ga###eight.net/index.php?me################################################
- http://qu###nerve.net/index.php?me################################################
- http://bo###eight.net/index.php?me################################################
- http://ga###erve.net/index.php?me################################################
- http://le###weight.net/index.php?me################################################
- http://bo###erve.net/index.php?me################################################
- http://bo###ome.net/index.php?me################################################
- http://ga###ome.net/index.php?me################################################
- DNS ASK af###took.net
- DNS ASK fo###took.net
- DNS ASK fo###weight.net
- DNS ASK we###erve.net
- DNS ASK af###weight.net
- DNS ASK fo###nerve.net
- DNS ASK se###eight.net
- DNS ASK af###nerve.net
- DNS ASK af###come.net
- DNS ASK fo###come.net
- DNS ASK st###nerve.net
- DNS ASK wa###erve.net
- DNS ASK st###weight.net
- DNS ASK mo###nerve.net
- DNS ASK mo###come.net
- DNS ASK wa###ome.net
- DNS ASK st###come.net
- DNS ASK we###ome.net
- DNS ASK we###ook.net
- DNS ASK we###eight.net
- DNS ASK st###took.net
- DNS ASK na###erve.net
- DNS ASK fi###iron.net
- DNS ASK dr###nerve.net
- DNS ASK dr###come.net
- DNS ASK na###ome.net
- DNS ASK fi###roll.net
- DNS ASK qu###roll.net
- DNS ASK qu###build.net
- DNS ASK qu###iron.net
- DNS ASK fi###build.net
- DNS ASK na###ook.net
- DNS ASK se###ome.net
- DNS ASK we####daycome.net
- DNS ASK we####daytook.net
- DNS ASK we####dayweight.net
- DNS ASK se###ook.net
- DNS ASK na###eight.net
- DNS ASK dr###took.net
- DNS ASK dr###weight.net
- DNS ASK se###erve.net
- DNS ASK we####daynerve.net
- DNS ASK wa###ook.net
- DNS ASK na###ives.net
- DNS ASK fi###weight.net
- DNS ASK dr###gives.net
- DNS ASK dr###allow.net
- DNS ASK na###llow.net
- DNS ASK fi###come.net
- DNS ASK qu###come.net
- DNS ASK qu###took.net
- DNS ASK qu###weight.net
- DNS ASK fi###took.net
- DNS ASK qu###tell.net
- DNS ASK we####dayhalf.net
- DNS ASK so###nder.net
- DNS ASK ab###ead.net
- DNS ASK en###guess.net
- DNS ASK se###sound.net
- DNS ASK mu###appy.net
- DNS ASK fa###oat.net
- DNS ASK mo###rest.net
- DNS ASK dr####hirteen.net
- DNS ASK fi###nerve.net
- DNS ASK le###come.net
- DNS ASK fa###ome.net
- DNS ASK fa###ook.net
- DNS ASK fa###eight.net
- DNS ASK le###took.net
- DNS ASK wa###eight.net
- DNS ASK mo###took.net
- DNS ASK mo###weight.net
- DNS ASK le###nerve.net
- DNS ASK fa###erve.net
- DNS ASK bo###ook.net
- DNS ASK ga###ook.net
- DNS ASK ga###eight.net
- DNS ASK qu###nerve.net
- DNS ASK bo###eight.net
- DNS ASK ga###erve.net
- DNS ASK le###weight.net
- DNS ASK bo###erve.net
- DNS ASK bo###ome.net
- DNS ASK ga###ome.net
- '23#.#55.255.250':1900