Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Source Intelligent Copy Profile Protection' = '<SYSTEM32>\jwhpjtxdiek.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Awareness Locator Manager] 'ImagePath' = '<SYSTEM32>\jwhpjtxdiek.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Awareness Locator Manager] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\sxuhxxvmjp.exe' "<SYSTEM32>\jwhpjtxdiek.exe"
- '%WINDIR%\Temp\nzohazb2qlhyhna.exe' -r 21155 tcp
- '%TEMP%\nzohazb2kbcyhnatie91fn5.exe'
- '<SYSTEM32>\jwhpjtxdiek.exe'
- <SYSTEM32>\omtsphrwp\run
- <SYSTEM32>\omtsphrwp\rng
- %WINDIR%\Temp\nzohazb2qlhyhna.exe
- <SYSTEM32>\omtsphrwp\cfg
- <SYSTEM32>\sxuhxxvmjp.exe
- %TEMP%\nzohazb2kbcyhnatie91fn5.exe
- <SYSTEM32>\omtsphrwp\tst
- <SYSTEM32>\jwhpjtxdiek.exe
- <SYSTEM32>\omtsphrwp\etc
- <SYSTEM32>\sxuhxxvmjp.exe
- <SYSTEM32>\jwhpjtxdiek.exe
- %WINDIR%\Temp\nzohazb2qlhyhna.exe
- <DRIVERS>\etc\hosts
- %TEMP%\nzohazb2kbcyhnatie91fn5.exe
- 'fa###and.net':80
- 'we###ift.net':80
- 'fa###ound.net':80
- 'to###and.net':80
- 've###reen.net':80
- 'we###ound.net':80
- 've###ift.net':80
- 'we###reen.net':80
- 'to###ound.net':80
- 'se###hand.net':80
- 'le###hand.net':80
- 'se###sound.net':80
- 'le###sound.net':80
- 'to###reen.net':80
- 'fa###reen.net':80
- 'to###ift.net':80
- 'fa###ift.net':80
- 'wa###ift.net':80
- 'ta###ift.net':80
- 'pi###hand.net':80
- 'mu###and.net':80
- 'wa###ound.net':80
- 'ta###ound.net':80
- 'wa###reen.net':80
- 'ta###reen.net':80
- 'mu###ound.net':80
- 've###and.net':80
- 'pi###lift.net':80
- 've###ound.net':80
- 'we###and.net':80
- 'mu###reen.net':80
- 'pi###sound.net':80
- 'mu###ift.net':80
- 'pi###green.net':80
- 'le###green.net':80
- 'tr###sound.net':80
- 'yo###ound.net':80
- 'tr###green.net':80
- 'yo###reen.net':80
- 'lr###lift.net':80
- 'vi###ift.net':80
- 'tr###hand.net':80
- 'yo###and.net':80
- 'ta###hand.net':80
- 'wi###ruit.net':80
- 'pi###rave.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'ab###ead.net':80
- 'ro###tock.net':80
- 'fi###ound.net':80
- 'pl###hand.net':80
- 'fi###reen.net':80
- 'pl###sound.net':80
- 'le###lift.net':80
- 'se###green.net':80
- 'fi###and.net':80
- 'se###lift.net':80
- 'pl###green.net':80
- 'lr###sound.net':80
- 'vi###ound.net':80
- 'lr###green.net':80
- 'vi###reen.net':80
- 'pl###lift.net':80
- 'fi###ift.net':80
- 'lr###hand.net':80
- 'vi###and.net':80
- http://fa###and.net/index.php?me################################################
- http://we###ift.net/index.php?me################################################
- http://fa###ound.net/index.php?me################################################
- http://to###and.net/index.php?me################################################
- http://ve###reen.net/index.php?me################################################
- http://we###ound.net/index.php?me################################################
- http://ve###ift.net/index.php?me################################################
- http://we###reen.net/index.php?me################################################
- http://to###ound.net/index.php?me################################################
- http://se###hand.net/index.php?me################################################
- http://le###hand.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://le###sound.net/index.php?me################################################
- http://to###reen.net/index.php?me################################################
- http://fa###reen.net/index.php?me################################################
- http://to###ift.net/index.php?me################################################
- http://fa###ift.net/index.php?me################################################
- http://wa###ift.net/index.php?me################################################
- http://ta###ift.net/index.php?me################################################
- http://pi###hand.net/index.php?me################################################
- http://mu###and.net/index.php?me################################################
- http://wa###ound.net/index.php?me################################################
- http://ta###ound.net/index.php?me################################################
- http://wa###reen.net/index.php?me################################################
- http://ta###reen.net/index.php?me################################################
- http://mu###ound.net/index.php?me################################################
- http://ve###and.net/index.php?me################################################
- http://pi###lift.net/index.php?me################################################
- http://ve###ound.net/index.php?me################################################
- http://we###and.net/index.php?me################################################
- http://mu###reen.net/index.php?me################################################
- http://pi###sound.net/index.php?me################################################
- http://mu###ift.net/index.php?me################################################
- http://pi###green.net/index.php?me################################################
- http://le###green.net/index.php?me################################################
- http://tr###sound.net/index.php?me################################################
- http://yo###ound.net/index.php?me################################################
- http://tr###green.net/index.php?me################################################
- http://yo###reen.net/index.php?me################################################
- http://lr###lift.net/index.php?me################################################
- http://vi###ift.net/index.php?me################################################
- http://tr###hand.net/index.php?me################################################
- http://yo###and.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://wi###ruit.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://fi###ound.net/index.php?me################################################
- http://pl###hand.net/index.php?me################################################
- http://fi###reen.net/index.php?me################################################
- http://pl###sound.net/index.php?me################################################
- http://le###lift.net/index.php?me################################################
- http://se###green.net/index.php?me################################################
- http://fi###and.net/index.php?me################################################
- http://se###lift.net/index.php?me################################################
- http://pl###green.net/index.php?me################################################
- http://lr###sound.net/index.php?me################################################
- http://vi###ound.net/index.php?me################################################
- http://lr###green.net/index.php?me################################################
- http://vi###reen.net/index.php?me################################################
- http://pl###lift.net/index.php?me################################################
- http://fi###ift.net/index.php?me################################################
- http://lr###hand.net/index.php?me################################################
- http://vi###and.net/index.php?me################################################
- DNS ASK fa###and.net
- DNS ASK we###ift.net
- DNS ASK fa###ound.net
- DNS ASK to###and.net
- DNS ASK ve###reen.net
- DNS ASK we###ound.net
- DNS ASK ve###ift.net
- DNS ASK we###reen.net
- DNS ASK to###ound.net
- DNS ASK se###hand.net
- DNS ASK le###hand.net
- DNS ASK se###sound.net
- DNS ASK le###sound.net
- DNS ASK to###reen.net
- DNS ASK fa###reen.net
- DNS ASK to###ift.net
- DNS ASK fa###ift.net
- DNS ASK ve###ound.net
- DNS ASK ta###ift.net
- DNS ASK wa###reen.net
- DNS ASK mu###and.net
- DNS ASK wa###ift.net
- DNS ASK ta###ound.net
- DNS ASK wa###and.net
- DNS ASK ta###reen.net
- DNS ASK wa###ound.net
- DNS ASK pi###hand.net
- DNS ASK pi###lift.net
- DNS ASK mu###ift.net
- DNS ASK we###and.net
- DNS ASK ve###and.net
- DNS ASK pi###sound.net
- DNS ASK mu###ound.net
- DNS ASK pi###green.net
- DNS ASK mu###reen.net
- DNS ASK le###green.net
- DNS ASK tr###sound.net
- DNS ASK yo###ound.net
- DNS ASK tr###green.net
- DNS ASK yo###reen.net
- DNS ASK lr###lift.net
- DNS ASK vi###ift.net
- DNS ASK tr###hand.net
- DNS ASK yo###and.net
- DNS ASK ta###hand.net
- DNS ASK wi###ruit.net
- DNS ASK pi###rave.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK ab###ead.net
- DNS ASK ro###tock.net
- DNS ASK fi###ound.net
- DNS ASK pl###hand.net
- DNS ASK fi###reen.net
- DNS ASK pl###sound.net
- DNS ASK le###lift.net
- DNS ASK se###green.net
- DNS ASK fi###and.net
- DNS ASK se###lift.net
- DNS ASK pl###green.net
- DNS ASK lr###sound.net
- DNS ASK vi###ound.net
- DNS ASK lr###green.net
- DNS ASK vi###reen.net
- DNS ASK pl###lift.net
- DNS ASK fi###ift.net
- DNS ASK lr###hand.net
- DNS ASK vi###and.net
- '23#.#55.255.250':1900