Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Location Spooler Engine PnP-X' = '<SYSTEM32>\hogqjuckdi.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\TP Builder User Launcher Storage] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\kwatdsqcwjn.exe' "<SYSTEM32>\hogqjuckdi.exe"
- '%WINDIR%\Temp\ipeosxd3iyqf63u.exe' -r 24358 tcp
- '%TEMP%\ipeosxd3ddsf63ufvlccs.exe'
- '<SYSTEM32>\hogqjuckdi.exe'
- <SYSTEM32>\lvwfaezgrypl\run
- <SYSTEM32>\lvwfaezgrypl\rng
- %WINDIR%\Temp\ipeosxd3iyqf63u.exe
- <SYSTEM32>\lvwfaezgrypl\cfg
- <SYSTEM32>\kwatdsqcwjn.exe
- %TEMP%\ipeosxd3ddsf63ufvlccs.exe
- <SYSTEM32>\lvwfaezgrypl\tst
- <SYSTEM32>\hogqjuckdi.exe
- <SYSTEM32>\lvwfaezgrypl\etc
- <SYSTEM32>\kwatdsqcwjn.exe
- <SYSTEM32>\hogqjuckdi.exe
- %WINDIR%\Temp\ipeosxd3iyqf63u.exe
- <DRIVERS>\etc\hosts
- %TEMP%\ipeosxd3ddsf63ufvlccs.exe
- 'ba###eat.net':80
- 'st###since.net':80
- 'ba###appy.net':80
- 'st###heat.net':80
- 'ba###ince.net':80
- 'en###happy.net':80
- 'li###appy.net':80
- 'st###page.net':80
- 'ba###age.net':80
- 'wh###heat.net':80
- 'sa###eat.net':80
- 'wh###happy.net':80
- 'sa###appy.net':80
- 'wh###since.net':80
- 'sa###age.net':80
- 'st###happy.net':80
- 'sa###ince.net':80
- 'wh###page.net':80
- 'en###heat.net':80
- 'mo###page.net':80
- 'ti###age.net':80
- 'mo###since.net':80
- 'ti###ince.net':80
- 'sh###happy.net':80
- 'de###eat.net':80
- 'sh###since.net':80
- 'de###appy.net':80
- 'sh###heat.net':80
- 'li###ince.net':80
- 'en###page.net':80
- 'li###eat.net':80
- 'en###since.net':80
- 'li###age.net':80
- 'mo###heat.net':80
- 'ti###eat.net':80
- 'mo###happy.net':80
- 'ti###appy.net':80
- 'sh###hand.net':80
- 'de###and.net':80
- 'ca###ile.net':80
- 'de###ound.net':80
- 'pu###ift.net':80
- 'fr###ygreen.net':80
- 'pu###ound.net':80
- 'fr###ylift.net':80
- 'pu###reen.net':80
- 'qu###tell.net':80
- 'we####dayhalf.net':80
- 'ab###ead.net':80
- 'so###nder.net':80
- 'mo###rest.net':80
- 'mu###appy.net':80
- 'fe###tate.net':80
- 'dr####hirteen.net':80
- 'fa###oat.net':80
- 'fr###ysound.net':80
- 'so###appy.net':80
- 'lo###eat.net':80
- 'de####erhand.net':80
- 'lo###appy.net':80
- 'so###eat.net':80
- 'lo###age.net':80
- 'so###age.net':80
- 'lo###ince.net':80
- 'so###ince.net':80
- 'al###lift.net':80
- 'de####erlift.net':80
- 'pu###and.net':80
- 'fr###yhand.net':80
- 'al###green.net':80
- 'de####ersound.net':80
- 'al###hand.net':80
- 'de####ergreen.net':80
- 'al###sound.net':80
- http://ba###eat.net/index.php?me################################################
- http://st###since.net/index.php?me################################################
- http://ba###appy.net/index.php?me################################################
- http://st###heat.net/index.php?me################################################
- http://ba###ince.net/index.php?me################################################
- http://en###happy.net/index.php?me################################################
- http://li###appy.net/index.php?me################################################
- http://st###page.net/index.php?me################################################
- http://ba###age.net/index.php?me################################################
- http://wh###heat.net/index.php?me################################################
- http://sa###eat.net/index.php?me################################################
- http://wh###happy.net/index.php?me################################################
- http://sa###appy.net/index.php?me################################################
- http://wh###since.net/index.php?me################################################
- http://sa###age.net/index.php?me################################################
- http://st###happy.net/index.php?me################################################
- http://sa###ince.net/index.php?me################################################
- http://wh###page.net/index.php?me################################################
- http://en###heat.net/index.php?me################################################
- http://mo###page.net/index.php?me################################################
- http://ti###age.net/index.php?me################################################
- http://mo###since.net/index.php?me################################################
- http://ti###ince.net/index.php?me################################################
- http://sh###happy.net/index.php?me################################################
- http://de###eat.net/index.php?me################################################
- http://sh###since.net/index.php?me################################################
- http://de###appy.net/index.php?me################################################
- http://sh###heat.net/index.php?me################################################
- http://li###ince.net/index.php?me################################################
- http://en###page.net/index.php?me################################################
- http://li###eat.net/index.php?me################################################
- http://en###since.net/index.php?me################################################
- http://li###age.net/index.php?me################################################
- http://mo###heat.net/index.php?me################################################
- http://ti###eat.net/index.php?me################################################
- http://mo###happy.net/index.php?me################################################
- http://ti###appy.net/index.php?me################################################
- http://sh###hand.net/index.php?me################################################
- http://de###and.net/index.php?me################################################
- http://ca###ile.net/index.php?me################################################
- http://de###ound.net/index.php?me################################################
- http://pu###ift.net/index.php?me################################################
- http://fr###ygreen.net/index.php?me################################################
- http://pu###ound.net/index.php?me################################################
- http://fr###ylift.net/index.php?me################################################
- http://pu###reen.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://fr###ysound.net/index.php?me################################################
- http://so###appy.net/index.php?me################################################
- http://lo###eat.net/index.php?me################################################
- http://de####erhand.net/index.php?me################################################
- http://lo###appy.net/index.php?me################################################
- http://so###eat.net/index.php?me################################################
- http://lo###age.net/index.php?me################################################
- http://so###age.net/index.php?me################################################
- http://lo###ince.net/index.php?me################################################
- http://so###ince.net/index.php?me################################################
- http://al###lift.net/index.php?me################################################
- http://de####erlift.net/index.php?me################################################
- http://pu###and.net/index.php?me################################################
- http://fr###yhand.net/index.php?me################################################
- http://al###green.net/index.php?me################################################
- http://de####ersound.net/index.php?me################################################
- http://al###hand.net/index.php?me################################################
- http://de####ergreen.net/index.php?me################################################
- http://al###sound.net/index.php?me################################################
- DNS ASK st###since.net
- DNS ASK ba###ince.net
- DNS ASK st###heat.net
- DNS ASK ba###eat.net
- DNS ASK st###page.net
- DNS ASK li###appy.net
- DNS ASK en###heat.net
- DNS ASK ba###age.net
- DNS ASK en###happy.net
- DNS ASK ba###appy.net
- DNS ASK wh###heat.net
- DNS ASK sa###eat.net
- DNS ASK wh###happy.net
- DNS ASK sa###appy.net
- DNS ASK wh###since.net
- DNS ASK sa###age.net
- DNS ASK st###happy.net
- DNS ASK sa###ince.net
- DNS ASK wh###page.net
- DNS ASK ti###age.net
- DNS ASK sh###happy.net
- DNS ASK ti###ince.net
- DNS ASK mo###page.net
- DNS ASK de###appy.net
- DNS ASK sh###since.net
- DNS ASK de###ince.net
- DNS ASK sh###heat.net
- DNS ASK de###eat.net
- DNS ASK mo###since.net
- DNS ASK li###ince.net
- DNS ASK en###page.net
- DNS ASK li###eat.net
- DNS ASK en###since.net
- DNS ASK li###age.net
- DNS ASK mo###heat.net
- DNS ASK ti###eat.net
- DNS ASK mo###happy.net
- DNS ASK ti###appy.net
- DNS ASK sh###hand.net
- DNS ASK de###and.net
- DNS ASK ca###ile.net
- DNS ASK de###ound.net
- DNS ASK pu###ift.net
- DNS ASK fr###ygreen.net
- DNS ASK pu###ound.net
- DNS ASK fr###ylift.net
- DNS ASK pu###reen.net
- DNS ASK qu###tell.net
- DNS ASK we####dayhalf.net
- DNS ASK ab###ead.net
- DNS ASK so###nder.net
- DNS ASK mo###rest.net
- DNS ASK mu###appy.net
- DNS ASK fe###tate.net
- DNS ASK dr####hirteen.net
- DNS ASK fa###oat.net
- DNS ASK fr###ysound.net
- DNS ASK so###appy.net
- DNS ASK lo###eat.net
- DNS ASK de####erhand.net
- DNS ASK lo###appy.net
- DNS ASK so###eat.net
- DNS ASK lo###age.net
- DNS ASK so###age.net
- DNS ASK lo###ince.net
- DNS ASK so###ince.net
- DNS ASK al###lift.net
- DNS ASK de####erlift.net
- DNS ASK pu###and.net
- DNS ASK fr###yhand.net
- DNS ASK al###green.net
- DNS ASK de####ersound.net
- DNS ASK al###hand.net
- DNS ASK de####ergreen.net
- DNS ASK al###sound.net
- '23#.#55.255.250':1900