Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Proxy Human NetBIOS Publication' = '<SYSTEM32>\bnshnaksug.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Endpoint Resource Manager Themes] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\skhmxsx.exe' "<SYSTEM32>\bnshnaksug.exe"
- '%WINDIR%\Temp\h12eg112ydfr8na.exe' -r 24089 tcp
- '%TEMP%\h12eg112spfr8nahyxbsiz.exe'
- '<SYSTEM32>\bnshnaksug.exe'
- <SYSTEM32>\rnzaafwh\run
- <SYSTEM32>\rnzaafwh\rng
- %WINDIR%\Temp\h12eg112ydfr8na.exe
- <SYSTEM32>\rnzaafwh\cfg
- <SYSTEM32>\skhmxsx.exe
- %TEMP%\h12eg112spfr8nahyxbsiz.exe
- <SYSTEM32>\rnzaafwh\tst
- <SYSTEM32>\bnshnaksug.exe
- <SYSTEM32>\rnzaafwh\etc
- <SYSTEM32>\skhmxsx.exe
- <SYSTEM32>\bnshnaksug.exe
- %WINDIR%\Temp\h12eg112ydfr8na.exe
- <DRIVERS>\etc\hosts
- %TEMP%\h12eg112spfr8nahyxbsiz.exe
- 'ri###ope.net':80
- 'fa###hope.net':80
- 'no####irteen.net':80
- 'no###urry.net':80
- 'ri####irteen.net':80
- 'fa####hirteen.net':80
- 'ri###eft.net':80
- 'fa###left.net':80
- 'no###eft.net':80
- 'po####hirteen.net':80
- 'ca####irteen.net':80
- 'po###left.net':80
- 'ca###eft.net':80
- 'no###ope.net':80
- 'li###ope.net':80
- 'po###hurry.net':80
- 'ca###urry.net':80
- 'li###ild.net':80
- 'th###june.net':80
- 'fi###kind.net':80
- 'th###wild.net':80
- 'li###egan.net':80
- 'th###kind.net':80
- 'li###une.net':80
- 'th###began.net':80
- 'so###kind.net':80
- 'so###wild.net':80
- 'fi###wild.net':80
- 'ri###urry.net':80
- 'fa###hurry.net':80
- 'so###began.net':80
- 'fi###began.net':80
- 'so###june.net':80
- 'fi###june.net':80
- 'ca###ope.net':80
- 'it###need.com':80
- 'li###eft.net':80
- 'eg###aker.com':80
- 'na###eep.com':80
- 'th###hurry.net':80
- 'li###urry.net':80
- 'th####hirteen.net':80
- 'li####irteen.net':80
- 'th###only.net':80
- 'lo###old.net':80
- 'na###here.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'wr###below.net':80
- 'hi###ance.net':80
- 'fr###yloss.net':80
- 'gr###grain.net':80
- 'le###eft.net':80
- 'ta####hirteen.net':80
- 'le###ope.net':80
- 'ta###left.net':80
- 'le###urry.net':80
- 'po###hope.net':80
- 'le####irteen.net':80
- 'ta###hurry.net':80
- 'ta###hope.net':80
- 'fe###eft.net':80
- 'we###eft.net':80
- 'fe###ope.net':80
- 'we###ope.net':80
- 'fe###urry.net':80
- 'we###urry.net':80
- 'fe####irteen.net':80
- 'we####irteen.net':80
- http://ri###ope.net/index.php?me################################################
- http://fa###hope.net/index.php?me################################################
- http://no####irteen.net/index.php?me################################################
- http://no###urry.net/index.php?me################################################
- http://ri####irteen.net/index.php?me################################################
- http://fa####hirteen.net/index.php?me################################################
- http://ri###eft.net/index.php?me################################################
- http://fa###left.net/index.php?me################################################
- http://no###eft.net/index.php?me################################################
- http://po####hirteen.net/index.php?me################################################
- http://ca####irteen.net/index.php?me################################################
- http://po###left.net/index.php?me################################################
- http://ca###eft.net/index.php?me################################################
- http://no###ope.net/index.php?me################################################
- http://li###ope.net/index.php?me################################################
- http://po###hurry.net/index.php?me################################################
- http://ca###urry.net/index.php?me################################################
- http://li###ild.net/index.php?me################################################
- http://th###june.net/index.php?me################################################
- http://fi###kind.net/index.php?me################################################
- http://th###wild.net/index.php?me################################################
- http://li###egan.net/index.php?me################################################
- http://th###kind.net/index.php?me################################################
- http://li###une.net/index.php?me################################################
- http://th###began.net/index.php?me################################################
- http://so###kind.net/index.php?me################################################
- http://so###wild.net/index.php?me################################################
- http://fi###wild.net/index.php?me################################################
- http://ri###urry.net/index.php?me################################################
- http://fa###hurry.net/index.php?me################################################
- http://so###began.net/index.php?me################################################
- http://fi###began.net/index.php?me################################################
- http://so###june.net/index.php?me################################################
- http://fi###june.net/index.php?me################################################
- http://ca###ope.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://li###eft.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://th###hurry.net/index.php?me################################################
- http://li###urry.net/index.php?me################################################
- http://th####hirteen.net/index.php?me################################################
- http://li####irteen.net/index.php?me################################################
- http://th###only.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://hi###ance.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://le###eft.net/index.php?me################################################
- http://ta####hirteen.net/index.php?me################################################
- http://le###ope.net/index.php?me################################################
- http://ta###left.net/index.php?me################################################
- http://le###urry.net/index.php?me################################################
- http://po###hope.net/index.php?me################################################
- http://le####irteen.net/index.php?me################################################
- http://ta###hurry.net/index.php?me################################################
- http://ta###hope.net/index.php?me################################################
- http://fe###eft.net/index.php?me################################################
- http://we###eft.net/index.php?me################################################
- http://fe###ope.net/index.php?me################################################
- http://we###ope.net/index.php?me################################################
- http://fe###urry.net/index.php?me################################################
- http://we###urry.net/index.php?me################################################
- http://fe####irteen.net/index.php?me################################################
- http://we####irteen.net/index.php?me################################################
- DNS ASK ri###ope.net
- DNS ASK fa###hope.net
- DNS ASK no####irteen.net
- DNS ASK no###urry.net
- DNS ASK ri####irteen.net
- DNS ASK fa####hirteen.net
- DNS ASK ri###eft.net
- DNS ASK fa###left.net
- DNS ASK no###eft.net
- DNS ASK po####hirteen.net
- DNS ASK ca####irteen.net
- DNS ASK po###left.net
- DNS ASK ca###eft.net
- DNS ASK no###ope.net
- DNS ASK li###ope.net
- DNS ASK po###hurry.net
- DNS ASK ca###urry.net
- DNS ASK ri###urry.net
- DNS ASK th###june.net
- DNS ASK li###une.net
- DNS ASK th###wild.net
- DNS ASK li###ild.net
- DNS ASK th###kind.net
- DNS ASK li###ind.net
- DNS ASK th###began.net
- DNS ASK li###egan.net
- DNS ASK fi###kind.net
- DNS ASK fi###wild.net
- DNS ASK so###june.net
- DNS ASK fa###hurry.net
- DNS ASK so###wild.net
- DNS ASK fi###began.net
- DNS ASK so###kind.net
- DNS ASK fi###june.net
- DNS ASK so###began.net
- DNS ASK ca###ope.net
- DNS ASK it###need.com
- DNS ASK li###eft.net
- DNS ASK eg###aker.com
- DNS ASK na###eep.com
- DNS ASK th###hurry.net
- DNS ASK li###urry.net
- DNS ASK th####hirteen.net
- DNS ASK li####irteen.net
- DNS ASK th###only.net
- DNS ASK lo###old.net
- DNS ASK na###here.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK wr###below.net
- DNS ASK hi###ance.net
- DNS ASK fr###yloss.net
- DNS ASK gr###grain.net
- DNS ASK le###eft.net
- DNS ASK ta####hirteen.net
- DNS ASK le###ope.net
- DNS ASK ta###left.net
- DNS ASK le###urry.net
- DNS ASK po###hope.net
- DNS ASK le####irteen.net
- DNS ASK ta###hurry.net
- DNS ASK ta###hope.net
- DNS ASK fe###eft.net
- DNS ASK we###eft.net
- DNS ASK fe###ope.net
- DNS ASK we###ope.net
- DNS ASK fe###urry.net
- DNS ASK we###urry.net
- DNS ASK fe####irteen.net
- DNS ASK we####irteen.net
- '23#.#55.255.250':1900