Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Upgrade WLAN Plug Log SPP Desktop' = '<SYSTEM32>\ttqexwceuzb.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Authentication Information] 'ImagePath' = '<SYSTEM32>\ttqexwceuzb.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Authentication Information] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\kylbquwx.exe' "<SYSTEM32>\ttqexwceuzb.exe"
- '%WINDIR%\Temp\gnterk3d48tbvim.exe' -r 43988 tcp
- '%TEMP%\gnterk3aaotbvimvyjthhbf.exe'
- '<SYSTEM32>\ttqexwceuzb.exe'
- <SYSTEM32>\pwniyzjose\run
- <SYSTEM32>\pwniyzjose\rng
- %WINDIR%\Temp\gnterk3d48tbvim.exe
- <SYSTEM32>\pwniyzjose\cfg
- <SYSTEM32>\kylbquwx.exe
- %TEMP%\gnterk3aaotbvimvyjthhbf.exe
- <SYSTEM32>\pwniyzjose\tst
- <SYSTEM32>\ttqexwceuzb.exe
- <SYSTEM32>\pwniyzjose\etc
- <SYSTEM32>\kylbquwx.exe
- <SYSTEM32>\ttqexwceuzb.exe
- %WINDIR%\Temp\gnterk3d48tbvim.exe
- %TEMP%\gnterk3aaotbvimvyjthhbf.exe
- <DRIVERS>\etc\hosts
- 'le###read.net':80
- 'se###mile.net':80
- 'le###than.net':80
- 'se###read.net':80
- 'le###king.net':80
- 'to###han.net':80
- 'le###mile.net':80
- 'se###king.net':80
- 'se###than.net':80
- 'pl###read.net':80
- 'fi###ead.net':80
- 'pl###than.net':80
- 'fi###han.net':80
- 'pl###king.net':80
- 'fi###ing.net':80
- 'pl###mile.net':80
- 'fi###ile.net':80
- 'fa###han.net':80
- 've###ile.net':80
- 'we###ing.net':80
- 've###ead.net':80
- 'we###ile.net':80
- 'mu###han.net':80
- 'pi###read.net':80
- 've###ing.net':80
- 'pi###than.net':80
- 'we###ead.net':80
- 'to###ile.net':80
- 'fa###ile.net':80
- 'to###ead.net':80
- 'fa###ead.net':80
- 'we###han.net':80
- 've###han.net':80
- 'to###ing.net':80
- 'fa###ing.net':80
- 'wa###tate.net':80
- 'ta###tate.net':80
- 'mu###appy.net':80
- 'mu###ews.net':80
- 'wa###ark.net':80
- 'ta###ark.net':80
- 'wa###roke.net':80
- 'ta###roke.net':80
- 'se###sound.net':80
- 'so###nder.net':80
- 'qu###tell.net':80
- 'ab###ead.net':80
- 'en###guess.net':80
- 'dr####hirteen.net':80
- 'fa###oat.net':80
- 'we####dayhalf.net':80
- 'mo###rest.net':80
- 'wa###ews.net':80
- 'lr###read.net':80
- 'vi###ead.net':80
- 'lr###than.net':80
- 'vi###han.net':80
- 'lr###king.net':80
- 'vi###ing.net':80
- 'lr###mile.net':80
- 'vi###ile.net':80
- 'yo###ing.net':80
- 'yo###han.net':80
- 'tr###read.net':80
- 'ta###ews.net':80
- 'tr###than.net':80
- 'yo###ile.net':80
- 'tr###king.net':80
- 'yo###ead.net':80
- 'tr###mile.net':80
- http://le###read.net/index.php?me################################################
- http://se###mile.net/index.php?me################################################
- http://le###than.net/index.php?me################################################
- http://se###read.net/index.php?me################################################
- http://le###king.net/index.php?me################################################
- http://to###han.net/index.php?me################################################
- http://le###mile.net/index.php?me################################################
- http://se###king.net/index.php?me################################################
- http://se###than.net/index.php?me################################################
- http://pl###read.net/index.php?me################################################
- http://fi###ead.net/index.php?me################################################
- http://pl###than.net/index.php?me################################################
- http://fi###han.net/index.php?me################################################
- http://pl###king.net/index.php?me################################################
- http://fi###ing.net/index.php?me################################################
- http://pl###mile.net/index.php?me################################################
- http://fi###ile.net/index.php?me################################################
- http://fa###han.net/index.php?me################################################
- http://ve###ile.net/index.php?me################################################
- http://we###ing.net/index.php?me################################################
- http://ve###ead.net/index.php?me################################################
- http://we###ile.net/index.php?me################################################
- http://mu###han.net/index.php?me################################################
- http://pi###read.net/index.php?me################################################
- http://ve###ing.net/index.php?me################################################
- http://pi###than.net/index.php?me################################################
- http://we###ead.net/index.php?me################################################
- http://to###ile.net/index.php?me################################################
- http://fa###ile.net/index.php?me################################################
- http://to###ead.net/index.php?me################################################
- http://fa###ead.net/index.php?me################################################
- http://we###han.net/index.php?me################################################
- http://ve###han.net/index.php?me################################################
- http://to###ing.net/index.php?me################################################
- http://fa###ing.net/index.php?me################################################
- http://wa###tate.net/index.php?me################################################
- http://ta###tate.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://mu###ews.net/index.php?me################################################
- http://wa###ark.net/index.php?me################################################
- http://ta###ark.net/index.php?me################################################
- http://wa###roke.net/index.php?me################################################
- http://ta###roke.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://wa###ews.net/index.php?me################################################
- http://lr###read.net/index.php?me################################################
- http://vi###ead.net/index.php?me################################################
- http://lr###than.net/index.php?me################################################
- http://vi###han.net/index.php?me################################################
- http://lr###king.net/index.php?me################################################
- http://vi###ing.net/index.php?me################################################
- http://lr###mile.net/index.php?me################################################
- http://vi###ile.net/index.php?me################################################
- http://yo###ing.net/index.php?me################################################
- http://yo###han.net/index.php?me################################################
- http://tr###read.net/index.php?me################################################
- http://ta###ews.net/index.php?me################################################
- http://tr###than.net/index.php?me################################################
- http://yo###ile.net/index.php?me################################################
- http://tr###king.net/index.php?me################################################
- http://yo###ead.net/index.php?me################################################
- http://tr###mile.net/index.php?me################################################
- DNS ASK le###read.net
- DNS ASK se###mile.net
- DNS ASK le###than.net
- DNS ASK se###read.net
- DNS ASK le###king.net
- DNS ASK to###han.net
- DNS ASK le###mile.net
- DNS ASK se###king.net
- DNS ASK se###than.net
- DNS ASK pl###read.net
- DNS ASK fi###ead.net
- DNS ASK pl###than.net
- DNS ASK fi###han.net
- DNS ASK pl###king.net
- DNS ASK fi###ing.net
- DNS ASK pl###mile.net
- DNS ASK fi###ile.net
- DNS ASK fa###han.net
- DNS ASK ve###ile.net
- DNS ASK we###ing.net
- DNS ASK ve###ead.net
- DNS ASK we###ile.net
- DNS ASK mu###han.net
- DNS ASK pi###read.net
- DNS ASK ve###ing.net
- DNS ASK pi###than.net
- DNS ASK we###ead.net
- DNS ASK to###ile.net
- DNS ASK fa###ile.net
- DNS ASK to###ead.net
- DNS ASK fa###ead.net
- DNS ASK we###han.net
- DNS ASK ve###han.net
- DNS ASK to###ing.net
- DNS ASK fa###ing.net
- DNS ASK vi###ing.net
- DNS ASK wa###tate.net
- DNS ASK ta###tate.net
- DNS ASK mu###appy.net
- DNS ASK mu###ews.net
- DNS ASK wa###ark.net
- DNS ASK ta###ark.net
- DNS ASK wa###roke.net
- DNS ASK ta###roke.net
- DNS ASK se###sound.net
- DNS ASK so###nder.net
- DNS ASK qu###tell.net
- DNS ASK ab###ead.net
- DNS ASK en###guess.net
- DNS ASK dr####hirteen.net
- DNS ASK fa###oat.net
- DNS ASK we####dayhalf.net
- DNS ASK mo###rest.net
- DNS ASK vi###han.net
- DNS ASK lr###read.net
- DNS ASK yo###ing.net
- DNS ASK lr###than.net
- DNS ASK vi###ile.net
- DNS ASK lr###king.net
- DNS ASK vi###ead.net
- DNS ASK lr###mile.net
- DNS ASK tr###king.net
- DNS ASK tr###than.net
- DNS ASK yo###han.net
- DNS ASK wa###ews.net
- DNS ASK ta###ews.net
- DNS ASK tr###mile.net
- DNS ASK yo###ile.net
- DNS ASK tr###read.net
- DNS ASK yo###ead.net
- '23#.#55.255.250':1900