Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Solutions Health Copy Scheduler WMI' = '<SYSTEM32>\lqtwsvfffrw.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Font Player Instrumentation Link] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\lntwpgq.exe' "<SYSTEM32>\lqtwsvfffrw.exe"
- '%WINDIR%\Temp\fazbrwkc2s5go1ss.exe' -r 50629 tcp
- '%TEMP%\fazbrwkc2oyvo1ssho1heofz.exe'
- '<SYSTEM32>\lqtwsvfffrw.exe'
- <SYSTEM32>\ycpxrrdw\run
- <SYSTEM32>\ycpxrrdw\rng
- %WINDIR%\Temp\fazbrwkc2s5go1ss.exe
- <SYSTEM32>\ycpxrrdw\cfg
- <SYSTEM32>\lntwpgq.exe
- %TEMP%\fazbrwkc2oyvo1ssho1heofz.exe
- <SYSTEM32>\ycpxrrdw\tst
- <SYSTEM32>\lqtwsvfffrw.exe
- <SYSTEM32>\ycpxrrdw\etc
- <SYSTEM32>\lntwpgq.exe
- <SYSTEM32>\lqtwsvfffrw.exe
- %WINDIR%\Temp\fazbrwkc2s5go1ss.exe
- %TEMP%\fazbrwkc2oyvo1ssho1heofz.exe
- <DRIVERS>\etc\hosts
- 'ha###ncle.net':80
- 'hu###study.net':80
- 'hu###uncle.net':80
- 'wr###edge.net':80
- 'ma###dge.net':80
- 'hu###once.net':80
- 'ha###nce.net':80
- 'ha###oss.net':80
- 'ha###tudy.net':80
- 'hu###loss.net':80
- 'ro###dge.net':80
- 'wr###gray.net':80
- 'de###dge.net':80
- 'de###rmy.net':80
- 'ro###rmy.net':80
- 'wr###army.net':80
- 'ma###rmy.net':80
- 'ma###pril.net':80
- 'ma###ray.net':80
- 'wr###april.net':80
- 'sp###loss.net':80
- 'we###nce.net':80
- 'we###oss.net':80
- 'we###tudy.net':80
- 'sp###study.net':80
- 'fr###study.net':80
- 'of###study.net':80
- 'of###uncle.net':80
- 'sp###once.net':80
- 'fr###uncle.net':80
- 'mu###study.net':80
- 'ya###oss.net':80
- 'ya###tudy.net':80
- 'ya###ncle.net':80
- 'mu###uncle.net':80
- 'we###ncle.net':80
- 'sp###uncle.net':80
- 'mu###once.net':80
- 'mu###loss.net':80
- 'ya###nce.net':80
- 'ro###pril.net':80
- 'fr###gray.net':80
- 'of###gray.net':80
- 'sp###edge.net':80
- 'sp###army.net':80
- 'we###dge.net':80
- 'of###army.net':80
- 'fr###edge.net':80
- 'fr###army.net':80
- 'fr###april.net':80
- 'of###april.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'wi###ruit.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ta###hand.net':80
- 'we###rmy.net':80
- 'up###ail.net':80
- 'ro###tock.net':80
- 'wa###easy.net':80
- 'jo###rmy.net':80
- 'wi###rmy.net':80
- 'wi###pril.net':80
- 'wi###ray.net':80
- 'jo###pril.net':80
- 'ro###ray.net':80
- 'de###pril.net':80
- 'de###ray.net':80
- 'jo###dge.net':80
- 'wi###dge.net':80
- 'ha###pril.net':80
- 'se####berapril.net':80
- 'se####bergray.net':80
- 'of###edge.net':80
- 'ha###ray.net':80
- 'se####beredge.net':80
- 'jo###ray.net':80
- 'ha###dge.net':80
- 'ha###rmy.net':80
- 'se####berarmy.net':80
- ha###ncle.net/index.php?me################################################
- hu###study.net/index.php?me################################################
- hu###uncle.net/index.php?me################################################
- wr###edge.net/index.php?me################################################
- ma###dge.net/index.php?me################################################
- hu###once.net/index.php?me################################################
- ha###nce.net/index.php?me################################################
- ha###oss.net/index.php?me################################################
- ha###tudy.net/index.php?me################################################
- hu###loss.net/index.php?me################################################
- ro###dge.net/index.php?me################################################
- wr###gray.net/index.php?me################################################
- de###dge.net/index.php?me################################################
- de###rmy.net/index.php?me################################################
- ro###rmy.net/index.php?me################################################
- wr###army.net/index.php?me################################################
- ma###rmy.net/index.php?me################################################
- ma###pril.net/index.php?me################################################
- ma###ray.net/index.php?me################################################
- wr###april.net/index.php?me################################################
- sp###loss.net/index.php?me################################################
- we###nce.net/index.php?me################################################
- we###oss.net/index.php?me################################################
- we###tudy.net/index.php?me################################################
- sp###study.net/index.php?me################################################
- fr###study.net/index.php?me################################################
- of###study.net/index.php?me################################################
- of###uncle.net/index.php?me################################################
- sp###once.net/index.php?me################################################
- fr###uncle.net/index.php?me################################################
- mu###study.net/index.php?me################################################
- ya###oss.net/index.php?me################################################
- ya###tudy.net/index.php?me################################################
- ya###ncle.net/index.php?me################################################
- mu###uncle.net/index.php?me################################################
- we###ncle.net/index.php?me################################################
- sp###uncle.net/index.php?me################################################
- mu###once.net/index.php?me################################################
- mu###loss.net/index.php?me################################################
- ya###nce.net/index.php?me################################################
- ro###pril.net/index.php?me################################################
- fr###gray.net/index.php?me################################################
- of###gray.net/index.php?me################################################
- sp###edge.net/index.php?me################################################
- sp###army.net/index.php?me################################################
- we###dge.net/index.php?me################################################
- of###army.net/index.php?me################################################
- fr###edge.net/index.php?me################################################
- fr###army.net/index.php?me################################################
- fr###april.net/index.php?me################################################
- of###april.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- wi###ruit.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- we###rmy.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- jo###rmy.net/index.php?me################################################
- wi###rmy.net/index.php?me################################################
- wi###pril.net/index.php?me################################################
- wi###ray.net/index.php?me################################################
- jo###pril.net/index.php?me################################################
- ro###ray.net/index.php?me################################################
- de###pril.net/index.php?me################################################
- de###ray.net/index.php?me################################################
- jo###dge.net/index.php?me################################################
- wi###dge.net/index.php?me################################################
- ha###pril.net/index.php?me################################################
- se####berapril.net/index.php?me################################################
- se####bergray.net/index.php?me################################################
- of###edge.net/index.php?me################################################
- ha###ray.net/index.php?me################################################
- se####beredge.net/index.php?me################################################
- jo###ray.net/index.php?me################################################
- ha###dge.net/index.php?me################################################
- ha###rmy.net/index.php?me################################################
- se####berarmy.net/index.php?me################################################
- DNS ASK ha###ncle.net
- DNS ASK hu###study.net
- DNS ASK hu###uncle.net
- DNS ASK wr###edge.net
- DNS ASK ma###dge.net
- DNS ASK hu###once.net
- DNS ASK ha###nce.net
- DNS ASK ha###oss.net
- DNS ASK ha###tudy.net
- DNS ASK hu###loss.net
- DNS ASK ro###dge.net
- DNS ASK wr###gray.net
- DNS ASK de###dge.net
- DNS ASK de###rmy.net
- DNS ASK ro###rmy.net
- DNS ASK wr###army.net
- DNS ASK ma###rmy.net
- DNS ASK ma###pril.net
- DNS ASK ma###ray.net
- DNS ASK wr###april.net
- DNS ASK ya###ncle.net
- DNS ASK we###nce.net
- DNS ASK sp###once.net
- DNS ASK sp###loss.net
- DNS ASK sp###study.net
- DNS ASK we###oss.net
- DNS ASK of###study.net
- DNS ASK fr###loss.net
- DNS ASK fr###study.net
- DNS ASK fr###uncle.net
- DNS ASK of###uncle.net
- DNS ASK ya###oss.net
- DNS ASK mu###loss.net
- DNS ASK mu###study.net
- DNS ASK mu###uncle.net
- DNS ASK ya###tudy.net
- DNS ASK sp###uncle.net
- DNS ASK we###tudy.net
- DNS ASK we###ncle.net
- DNS ASK ya###nce.net
- DNS ASK mu###once.net
- DNS ASK ro###pril.net
- DNS ASK fr###gray.net
- DNS ASK of###gray.net
- DNS ASK sp###edge.net
- DNS ASK sp###army.net
- DNS ASK we###dge.net
- DNS ASK of###army.net
- DNS ASK fr###edge.net
- DNS ASK fr###army.net
- DNS ASK fr###april.net
- DNS ASK of###april.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK wi###ruit.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ta###hand.net
- DNS ASK we###rmy.net
- DNS ASK up###ail.net
- DNS ASK ro###tock.net
- DNS ASK wa###easy.net
- DNS ASK jo###rmy.net
- DNS ASK wi###rmy.net
- DNS ASK wi###pril.net
- DNS ASK wi###ray.net
- DNS ASK jo###pril.net
- DNS ASK ro###ray.net
- DNS ASK de###pril.net
- DNS ASK de###ray.net
- DNS ASK jo###dge.net
- DNS ASK wi###dge.net
- DNS ASK ha###pril.net
- DNS ASK se####berapril.net
- DNS ASK se####bergray.net
- DNS ASK of###edge.net
- DNS ASK ha###ray.net
- DNS ASK se####beredge.net
- DNS ASK jo###ray.net
- DNS ASK ha###dge.net
- DNS ASK ha###rmy.net
- DNS ASK se####berarmy.net
- '23#.#55.255.250':1900