Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Tracking BitLocker Center' = '<SYSTEM32>\aouxpabv.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Files TP COM Input IP Tablet] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\csxkuwkvt.exe' "<SYSTEM32>\aouxpabv.exe"
- '%WINDIR%\Temp\eotcg82wgudiw0.exe' -r 37217 tcp
- '%TEMP%\eotcg82pukdiw0stsjzap.exe'
- '<SYSTEM32>\aouxpabv.exe'
- <SYSTEM32>\zvdhecakihx\run
- <SYSTEM32>\zvdhecakihx\rng
- %WINDIR%\Temp\eotcg82wgudiw0.exe
- <SYSTEM32>\zvdhecakihx\cfg
- <SYSTEM32>\csxkuwkvt.exe
- %TEMP%\eotcg82pukdiw0stsjzap.exe
- <SYSTEM32>\zvdhecakihx\tst
- <SYSTEM32>\aouxpabv.exe
- <SYSTEM32>\zvdhecakihx\etc
- <SYSTEM32>\csxkuwkvt.exe
- <SYSTEM32>\aouxpabv.exe
- %WINDIR%\Temp\eotcg82wgudiw0.exe
- <DRIVERS>\etc\hosts
- %TEMP%\eotcg82pukdiw0stsjzap.exe
- 'so###about.net':80
- 'fi###about.net':80
- 'ri###iss.net':80
- 'fa###kiss.net':80
- 'so###into.net':80
- 'fi###into.net':80
- 'so###child.net':80
- 'fi###child.net':80
- 'fa###wide.net':80
- 'we###iss.net':80
- 'ri###ower.net':80
- 'we####morrow.net':80
- 'we###ide.net':80
- 'fa####omorrow.net':80
- 'ri###ide.net':80
- 'fa###lower.net':80
- 'ri####morrow.net':80
- 'so###place.net':80
- 'fe###hild.net':80
- 'we###hild.net':80
- 'fe###bout.net':80
- 'we###bout.net':80
- 'fe###lace.net':80
- 'we###lace.net':80
- 'fe###nto.net':80
- 'we###nto.net':80
- 'li###lace.net':80
- 'li###bout.net':80
- 'th###child.net':80
- 'fi###place.net':80
- 'th###about.net':80
- 'li###nto.net':80
- 'th###place.net':80
- 'li###hild.net':80
- 'th###into.net':80
- 'we###ower.net':80
- 'ma###han.net':80
- 'dr###wide.net':80
- 'sp###ont.net':80
- 'of###aunt.net':80
- 'ta###wide.net':80
- 'le###ide.net':80
- 'pi###ake.net':80
- 'wh###ifth.net':80
- 'wa###since.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'up###ail.net':80
- 'ta###hand.net':80
- 'ro###tock.net':80
- 'wa###easy.net':80
- 'ta###kiss.net':80
- 'no####morrow.net':80
- 'li####morrow.net':80
- 'no###ower.net':80
- 'li###ower.net':80
- 'no###iss.net':80
- 'li###iss.net':80
- 'no###ide.net':80
- 'li###ide.net':80
- 'ca###iss.net':80
- 'ca###ower.net':80
- 'po####omorrow.net':80
- 'le###iss.net':80
- 'po###lower.net':80
- 'ca###ide.net':80
- 'po###kiss.net':80
- 'ca####morrow.net':80
- 'po###wide.net':80
- so###about.net/index.php?me################################################
- fi###about.net/index.php?me################################################
- ri###iss.net/index.php?me################################################
- fa###kiss.net/index.php?me################################################
- so###into.net/index.php?me################################################
- fi###into.net/index.php?me################################################
- so###child.net/index.php?me################################################
- fi###child.net/index.php?me################################################
- fa###wide.net/index.php?me################################################
- we###iss.net/index.php?me################################################
- ri###ower.net/index.php?me################################################
- we####morrow.net/index.php?me################################################
- we###ide.net/index.php?me################################################
- fa####omorrow.net/index.php?me################################################
- ri###ide.net/index.php?me################################################
- fa###lower.net/index.php?me################################################
- ri####morrow.net/index.php?me################################################
- so###place.net/index.php?me################################################
- fe###hild.net/index.php?me################################################
- we###hild.net/index.php?me################################################
- fe###bout.net/index.php?me################################################
- we###bout.net/index.php?me################################################
- fe###lace.net/index.php?me################################################
- we###lace.net/index.php?me################################################
- fe###nto.net/index.php?me################################################
- we###nto.net/index.php?me################################################
- li###lace.net/index.php?me################################################
- li###bout.net/index.php?me################################################
- th###child.net/index.php?me################################################
- fi###place.net/index.php?me################################################
- th###about.net/index.php?me################################################
- li###nto.net/index.php?me################################################
- th###place.net/index.php?me################################################
- li###hild.net/index.php?me################################################
- th###into.net/index.php?me################################################
- we###ower.net/index.php?me################################################
- ma###han.net/index.php?me################################################
- dr###wide.net/index.php?me################################################
- sp###ont.net/index.php?me################################################
- of###aunt.net/index.php?me################################################
- ta###wide.net/index.php?me################################################
- le###ide.net/index.php?me################################################
- pi###ake.net/index.php?me################################################
- wh###ifth.net/index.php?me################################################
- wa###since.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- ta###kiss.net/index.php?me################################################
- no####morrow.net/index.php?me################################################
- li####morrow.net/index.php?me################################################
- no###ower.net/index.php?me################################################
- li###ower.net/index.php?me################################################
- no###iss.net/index.php?me################################################
- li###iss.net/index.php?me################################################
- no###ide.net/index.php?me################################################
- li###ide.net/index.php?me################################################
- ca###iss.net/index.php?me################################################
- ca###ower.net/index.php?me################################################
- po####omorrow.net/index.php?me################################################
- le###iss.net/index.php?me################################################
- po###lower.net/index.php?me################################################
- ca###ide.net/index.php?me################################################
- po###kiss.net/index.php?me################################################
- ca####morrow.net/index.php?me################################################
- po###wide.net/index.php?me################################################
- DNS ASK fa###kiss.net
- DNS ASK so###about.net
- DNS ASK fa###wide.net
- DNS ASK ri###iss.net
- DNS ASK fi###about.net
- DNS ASK so###into.net
- DNS ASK fi###into.net
- DNS ASK so###child.net
- DNS ASK fi###child.net
- DNS ASK we###ide.net
- DNS ASK we###iss.net
- DNS ASK we###ower.net
- DNS ASK we####morrow.net
- DNS ASK ri###ower.net
- DNS ASK fa####omorrow.net
- DNS ASK ri###ide.net
- DNS ASK fa###lower.net
- DNS ASK ri####morrow.net
- DNS ASK we###bout.net
- DNS ASK fe###hild.net
- DNS ASK li###lace.net
- DNS ASK fe###bout.net
- DNS ASK we###hild.net
- DNS ASK fe###lace.net
- DNS ASK we###lace.net
- DNS ASK fe###nto.net
- DNS ASK we###nto.net
- DNS ASK th###about.net
- DNS ASK li###bout.net
- DNS ASK so###place.net
- DNS ASK fi###place.net
- DNS ASK th###child.net
- DNS ASK li###nto.net
- DNS ASK th###place.net
- DNS ASK li###hild.net
- DNS ASK th###into.net
- DNS ASK ma###han.net
- DNS ASK dr###wide.net
- DNS ASK sp###ont.net
- DNS ASK of###aunt.net
- DNS ASK ta###wide.net
- DNS ASK le###ide.net
- DNS ASK pi###ake.net
- DNS ASK wh###ifth.net
- DNS ASK wa###since.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK up###ail.net
- DNS ASK ta###hand.net
- DNS ASK ro###tock.net
- DNS ASK wa###easy.net
- DNS ASK ta###kiss.net
- DNS ASK no####morrow.net
- DNS ASK li####morrow.net
- DNS ASK no###ower.net
- DNS ASK li###ower.net
- DNS ASK no###iss.net
- DNS ASK li###iss.net
- DNS ASK no###ide.net
- DNS ASK li###ide.net
- DNS ASK ca###iss.net
- DNS ASK ca###ower.net
- DNS ASK po####omorrow.net
- DNS ASK le###iss.net
- DNS ASK po###lower.net
- DNS ASK ca###ide.net
- DNS ASK po###kiss.net
- DNS ASK ca####morrow.net
- DNS ASK po###wide.net
- '23#.#55.255.250':1900