Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Counter Agent Tools BranchCache PnP-X' = '<SYSTEM32>\tkbihgwyuo.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Service Modules Panel Computer Internet] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\thtlffbb.exe' "<SYSTEM32>\tkbihgwyuo.exe"
- '%WINDIR%\Temp\listyk3woocmo.exe' -r 22172 tcp
- '%TEMP%\listyk3s2fcmovuqqyb.exe'
- '<SYSTEM32>\tkbihgwyuo.exe'
- <SYSTEM32>\txjjottvfvbydv\run
- <SYSTEM32>\txjjottvfvbydv\rng
- %WINDIR%\Temp\listyk3woocmo.exe
- <SYSTEM32>\txjjottvfvbydv\cfg
- <SYSTEM32>\thtlffbb.exe
- %TEMP%\listyk3s2fcmovuqqyb.exe
- <SYSTEM32>\txjjottvfvbydv\tst
- <SYSTEM32>\tkbihgwyuo.exe
- <SYSTEM32>\txjjottvfvbydv\etc
- <SYSTEM32>\thtlffbb.exe
- <SYSTEM32>\tkbihgwyuo.exe
- %WINDIR%\Temp\listyk3woocmo.exe
- <DRIVERS>\etc\hosts
- %TEMP%\listyk3s2fcmovuqqyb.exe
- 'th###ack.net':80
- 'su###ysure.net':80
- 'th###hot.net':80
- 'qu###back.net':80
- 'mo###ause.net':80
- 'su###yshot.net':80
- 'mo###ure.net':80
- 'su###ycause.net':80
- 'he###ack.net':80
- 'qu###sure.net':80
- 'he###hot.net':80
- 'ca###ack.net':80
- 'th###ause.net':80
- 'qu###shot.net':80
- 'th###ure.net':80
- 'qu###cause.net':80
- 'mo###hot.net':80
- 'cl###sure.net':80
- 'da###ure.net':80
- 'me###ack.net':80
- 'si###ack.net':80
- 'cl###shot.net':80
- 'da###hot.net':80
- 'cl###cause.net':80
- 'da###ause.net':80
- 'me###ure.net':80
- 'si###ure.net':80
- 'su###yback.net':80
- 'mo###ack.net':80
- 'me###hot.net':80
- 'si###hot.net':80
- 'me###ause.net':80
- 'si###ause.net':80
- 'mi###ack.net':80
- 'tr###back.net':80
- 'mi###hot.net':80
- 'tr###shot.net':80
- 'wi###ause.net':80
- 'du###ause.net':80
- 'wi###ure.net':80
- 'du###ure.net':80
- 'la###onea.com':80
- 'fr###secas.com':80
- 'ka####ndertu.com':80
- 'da###ekilai.com':80
- 'ta###fruit.net':80
- 'tr###cause.net':80
- 'do####n4guia.com':80
- 'st###march.net':80
- 'wi###hot.net':80
- 'si###back.net':80
- 'ca###ure.net':80
- 'si###shot.net':80
- 'th###back.net':80
- 'he###ause.net':80
- 'ca###hot.net':80
- 'he###ure.net':80
- 'ca###ause.net':80
- 'du###ack.net':80
- 'th###sure.net':80
- 'du###hot.net':80
- 'wi###ack.net':80
- 'si###cause.net':80
- 'th###shot.net':80
- 'si###sure.net':80
- 'th###cause.net':80
- th###ack.net/forum/search.php?me#########################################
- su###ysure.net/forum/search.php?me#########################################
- th###hot.net/forum/search.php?me#########################################
- qu###back.net/forum/search.php?me#########################################
- mo###ause.net/forum/search.php?me#########################################
- su###yshot.net/forum/search.php?me#########################################
- mo###ure.net/forum/search.php?me#########################################
- su###ycause.net/forum/search.php?me#########################################
- he###ack.net/forum/search.php?me#########################################
- qu###sure.net/forum/search.php?me#########################################
- he###hot.net/forum/search.php?me#########################################
- ca###ack.net/forum/search.php?me#########################################
- th###ause.net/forum/search.php?me#########################################
- qu###shot.net/forum/search.php?me#########################################
- th###ure.net/forum/search.php?me#########################################
- qu###cause.net/forum/search.php?me#########################################
- mo###hot.net/forum/search.php?me#########################################
- cl###sure.net/forum/search.php?me#########################################
- da###ure.net/forum/search.php?me#########################################
- me###ack.net/forum/search.php?me#########################################
- si###ack.net/forum/search.php?me#########################################
- cl###shot.net/forum/search.php?me#########################################
- da###hot.net/forum/search.php?me#########################################
- cl###cause.net/forum/search.php?me#########################################
- da###ause.net/forum/search.php?me#########################################
- me###ure.net/forum/search.php?me#########################################
- si###ure.net/forum/search.php?me#########################################
- su###yback.net/forum/search.php?me#########################################
- mo###ack.net/forum/search.php?me#########################################
- me###hot.net/forum/search.php?me#########################################
- si###hot.net/forum/search.php?me#########################################
- me###ause.net/forum/search.php?me#########################################
- si###ause.net/forum/search.php?me#########################################
- mi###ack.net/forum/search.php?me#########################################
- tr###back.net/forum/search.php?me#########################################
- mi###hot.net/forum/search.php?me#########################################
- tr###shot.net/forum/search.php?me#########################################
- wi###ause.net/forum/search.php?me#########################################
- du###ause.net/forum/search.php?me#########################################
- wi###ure.net/forum/search.php?me#########################################
- du###ure.net/forum/search.php?me#########################################
- la###onea.com/forum/search.php?me#########################################
- fr###secas.com/forum/search.php?me#########################################
- ka####ndertu.com/forum/search.php?me#########################################
- da###ekilai.com/forum/search.php?me#########################################
- ta###fruit.net/forum/search.php?me#########################################
- tr###cause.net/forum/search.php?me#########################################
- do####n4guia.com/forum/search.php?me#########################################
- st###march.net/forum/search.php?me#########################################
- wi###hot.net/forum/search.php?me#########################################
- si###back.net/forum/search.php?me#########################################
- ca###ure.net/forum/search.php?me#########################################
- si###shot.net/forum/search.php?me#########################################
- th###back.net/forum/search.php?me#########################################
- he###ause.net/forum/search.php?me#########################################
- ca###hot.net/forum/search.php?me#########################################
- he###ure.net/forum/search.php?me#########################################
- ca###ause.net/forum/search.php?me#########################################
- du###ack.net/forum/search.php?me#########################################
- th###sure.net/forum/search.php?me#########################################
- du###hot.net/forum/search.php?me#########################################
- wi###ack.net/forum/search.php?me#########################################
- si###cause.net/forum/search.php?me#########################################
- th###shot.net/forum/search.php?me#########################################
- si###sure.net/forum/search.php?me#########################################
- th###cause.net/forum/search.php?me#########################################
- DNS ASK th###ack.net
- DNS ASK su###ysure.net
- DNS ASK th###hot.net
- DNS ASK qu###back.net
- DNS ASK mo###ause.net
- DNS ASK su###yshot.net
- DNS ASK mo###ure.net
- DNS ASK su###ycause.net
- DNS ASK he###ack.net
- DNS ASK qu###sure.net
- DNS ASK he###hot.net
- DNS ASK ca###ack.net
- DNS ASK th###ause.net
- DNS ASK qu###shot.net
- DNS ASK th###ure.net
- DNS ASK qu###cause.net
- DNS ASK mo###hot.net
- DNS ASK cl###sure.net
- DNS ASK da###ure.net
- DNS ASK me###ack.net
- DNS ASK si###ack.net
- DNS ASK cl###shot.net
- DNS ASK da###hot.net
- DNS ASK cl###cause.net
- DNS ASK da###ause.net
- DNS ASK me###ure.net
- DNS ASK si###ure.net
- DNS ASK su###yback.net
- DNS ASK mo###ack.net
- DNS ASK me###hot.net
- DNS ASK si###hot.net
- DNS ASK me###ause.net
- DNS ASK si###ause.net
- DNS ASK ca###hot.net
- DNS ASK mi###ack.net
- DNS ASK tr###back.net
- DNS ASK mi###hot.net
- DNS ASK tr###shot.net
- DNS ASK wi###ause.net
- DNS ASK du###ause.net
- DNS ASK wi###ure.net
- DNS ASK du###ure.net
- DNS ASK la###onea.com
- DNS ASK fr###secas.com
- DNS ASK ka####ndertu.com
- DNS ASK da###ekilai.com
- DNS ASK ta###fruit.net
- DNS ASK tr###cause.net
- DNS ASK do####n4guia.com
- DNS ASK st###march.net
- DNS ASK th###back.net
- DNS ASK si###back.net
- DNS ASK th###shot.net
- DNS ASK si###shot.net
- DNS ASK ca###ause.net
- DNS ASK he###ause.net
- DNS ASK ca###ure.net
- DNS ASK he###ure.net
- DNS ASK wi###ack.net
- DNS ASK du###ack.net
- DNS ASK wi###hot.net
- DNS ASK du###hot.net
- DNS ASK th###cause.net
- DNS ASK si###cause.net
- DNS ASK th###sure.net
- DNS ASK si###sure.net
- '23#.#55.255.250':1900