Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Builder Files Auto Encryption' = '<SYSTEM32>\ygcqdflavb.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\ygcqdflavb.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\Resource Coordinator Controls UserMode Search Port] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\deqhkojk.exe' "<SYSTEM32>\ygcqdflavb.exe"
- '%WINDIR%\Temp\pekszd3uu9odc.exe' -r 29294 tcp
- '%TEMP%\pekszd3re4odlqnz0go.exe'
- '<SYSTEM32>\ygcqdflavb.exe'
- <SYSTEM32>\vmzseizsunk\run
- <SYSTEM32>\vmzseizsunk\rng
- %WINDIR%\Temp\pekszd3uu9odc.exe
- <SYSTEM32>\vmzseizsunk\cfg
- <SYSTEM32>\deqhkojk.exe
- %TEMP%\pekszd3re4odlqnz0go.exe
- <SYSTEM32>\vmzseizsunk\tst
- <SYSTEM32>\ygcqdflavb.exe
- <SYSTEM32>\vmzseizsunk\etc
- <SYSTEM32>\deqhkojk.exe
- <SYSTEM32>\ygcqdflavb.exe
- %WINDIR%\Temp\pekszd3uu9odc.exe
- <DRIVERS>\etc\hosts
- %TEMP%\pekszd3re4odlqnz0go.exe
- 'wi###urt.net':80
- 'jo###urt.net':80
- 'wi###ear.net':80
- 'de###ind.net':80
- 'ro###old.net':80
- 'de###old.net':80
- 'jo###ear.net':80
- 'jo###old.net':80
- 'se####berhurt.net':80
- 'ha###urt.net':80
- 'wi###ind.net':80
- 'jo###ind.net':80
- 'wi###old.net':80
- 'ro###ind.net':80
- 'ma###ear.net':80
- 'wr###wear.net':80
- 'ma###ind.net':80
- 'hu###slow.net':80
- 'ma###urt.net':80
- 'wr###hurt.net':80
- 'wr###find.net':80
- 'de###urt.net':80
- 'ro###ear.net':80
- 'de###ear.net':80
- 'ma###old.net':80
- 'wr###told.net':80
- 'ro###urt.net':80
- 'se####berwear.net':80
- 'sp###find.net':80
- 'we###ind.net':80
- 'sp###told.net':80
- 'we###urt.net':80
- 'sp###wear.net':80
- 'we###ear.net':80
- 'am###stol.com':80
- 'ja###uter.com':80
- 'el#####arimagine.com':80
- 'do####club-grup.com':80
- 'vi###mojo.com':80
- 'mo###uia.com':80
- 'mo###itio.com':80
- 'sp###hurt.net':80
- 'se####bertold.net':80
- 'ha###old.net':80
- 'of###hurt.net':80
- 'ha###ear.net':80
- 'se####berfind.net':80
- 'ha###ind.net':80
- 'fr###hurt.net':80
- 'fr###find.net':80
- 'of###told.net':80
- 'fr###told.net':80
- 'of###wear.net':80
- 'fr###wear.net':80
- 'of###find.net':80
- wi###urt.net/forum/search.php?me#########################################
- jo###urt.net/forum/search.php?me#########################################
- wi###ear.net/forum/search.php?me#########################################
- de###ind.net/forum/search.php?me#########################################
- ro###old.net/forum/search.php?me#########################################
- de###old.net/forum/search.php?me#########################################
- jo###ear.net/forum/search.php?me#########################################
- jo###old.net/forum/search.php?me#########################################
- se####berhurt.net/forum/search.php?me#########################################
- ha###urt.net/forum/search.php?me#########################################
- wi###ind.net/forum/search.php?me#########################################
- jo###ind.net/forum/search.php?me#########################################
- wi###old.net/forum/search.php?me#########################################
- ro###ind.net/forum/search.php?me#########################################
- ma###ear.net/forum/search.php?me#########################################
- wr###wear.net/forum/search.php?me#########################################
- ma###ind.net/forum/search.php?me#########################################
- hu###slow.net/forum/search.php?me#########################################
- ma###urt.net/forum/search.php?me#########################################
- wr###hurt.net/forum/search.php?me#########################################
- wr###find.net/forum/search.php?me#########################################
- de###urt.net/forum/search.php?me#########################################
- ro###ear.net/forum/search.php?me#########################################
- de###ear.net/forum/search.php?me#########################################
- ma###old.net/forum/search.php?me#########################################
- wr###told.net/forum/search.php?me#########################################
- ro###urt.net/forum/search.php?me#########################################
- se####berwear.net/forum/search.php?me#########################################
- sp###find.net/forum/search.php?me#########################################
- we###ind.net/forum/search.php?me#########################################
- sp###told.net/forum/search.php?me#########################################
- we###urt.net/forum/search.php?me#########################################
- sp###wear.net/forum/search.php?me#########################################
- we###ear.net/forum/search.php?me#########################################
- am###stol.com/forum/search.php?me#########################################
- ja###uter.com/forum/search.php?me#########################################
- el#####arimagine.com/forum/search.php?me#########################################
- do####club-grup.com/forum/search.php?me#########################################
- vi###mojo.com/forum/search.php?me#########################################
- mo###uia.com/forum/search.php?me#########################################
- mo###itio.com/forum/search.php?me#########################################
- sp###hurt.net/forum/search.php?me#########################################
- se####bertold.net/forum/search.php?me#########################################
- ha###old.net/forum/search.php?me#########################################
- of###hurt.net/forum/search.php?me#########################################
- ha###ear.net/forum/search.php?me#########################################
- se####berfind.net/forum/search.php?me#########################################
- ha###ind.net/forum/search.php?me#########################################
- fr###hurt.net/forum/search.php?me#########################################
- fr###find.net/forum/search.php?me#########################################
- of###told.net/forum/search.php?me#########################################
- fr###told.net/forum/search.php?me#########################################
- of###wear.net/forum/search.php?me#########################################
- fr###wear.net/forum/search.php?me#########################################
- of###find.net/forum/search.php?me#########################################
- DNS ASK jo###urt.net
- DNS ASK wi###ear.net
- DNS ASK jo###ear.net
- DNS ASK wi###urt.net
- DNS ASK de###ind.net
- DNS ASK ro###old.net
- DNS ASK de###old.net
- DNS ASK se####berhurt.net
- DNS ASK ha###urt.net
- DNS ASK ha###low.net
- DNS ASK jo###old.net
- DNS ASK wi###ind.net
- DNS ASK jo###ind.net
- DNS ASK wi###old.net
- DNS ASK wr###wear.net
- DNS ASK ma###ind.net
- DNS ASK wr###find.net
- DNS ASK ma###ear.net
- DNS ASK hu###slow.net
- DNS ASK ma###urt.net
- DNS ASK wr###hurt.net
- DNS ASK ro###ear.net
- DNS ASK de###ear.net
- DNS ASK ro###ind.net
- DNS ASK de###urt.net
- DNS ASK ma###old.net
- DNS ASK wr###told.net
- DNS ASK ro###urt.net
- DNS ASK we###ind.net
- DNS ASK sp###told.net
- DNS ASK am###stol.com
- DNS ASK sp###find.net
- DNS ASK we###urt.net
- DNS ASK sp###wear.net
- DNS ASK we###ear.net
- DNS ASK el#####arimagine.com
- DNS ASK do####club-grup.com
- DNS ASK se####berwear.net
- DNS ASK ja###uter.com
- DNS ASK vi###mojo.com
- DNS ASK mo###uia.com
- DNS ASK mo###itio.com
- DNS ASK ha###old.net
- DNS ASK of###hurt.net
- DNS ASK fr###hurt.net
- DNS ASK se####bertold.net
- DNS ASK ha###ear.net
- DNS ASK se####berfind.net
- DNS ASK ha###ind.net
- DNS ASK of###told.net
- DNS ASK fr###told.net
- DNS ASK sp###hurt.net
- DNS ASK fr###find.net
- DNS ASK of###wear.net
- DNS ASK fr###wear.net
- DNS ASK of###find.net
- '23#.#55.255.250':1900