Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Shadow Call Tools Port Intelligent Link' = '<SYSTEM32>\bjrojnkbdqi.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Software Wired Solutions User-mode] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\fykjwiessd.exe' "<SYSTEM32>\bjrojnkbdqi.exe"
- '%WINDIR%\Temp\qtwfdeu2vtuveei.exe' -r 26355 tcp
- '%TEMP%\qtwfdeu2pryveeisbsdjumj.exe'
- '<SYSTEM32>\bjrojnkbdqi.exe'
- <SYSTEM32>\flykxbqyppgnmdu\run
- <SYSTEM32>\flykxbqyppgnmdu\rng
- %WINDIR%\Temp\qtwfdeu2vtuveei.exe
- <SYSTEM32>\flykxbqyppgnmdu\cfg
- <SYSTEM32>\fykjwiessd.exe
- %TEMP%\qtwfdeu2pryveeisbsdjumj.exe
- <SYSTEM32>\flykxbqyppgnmdu\tst
- <SYSTEM32>\bjrojnkbdqi.exe
- <SYSTEM32>\flykxbqyppgnmdu\etc
- <SYSTEM32>\fykjwiessd.exe
- <SYSTEM32>\bjrojnkbdqi.exe
- %WINDIR%\Temp\qtwfdeu2vtuveei.exe
- <DRIVERS>\etc\hosts
- 'fi###late.net':80
- 'qu###late.net':80
- 'qu###guide.net':80
- 'qu###name.net':80
- 'fi###guide.net':80
- 'bo###alf.net':80
- 'bo###uide.net':80
- 'ga###uide.net':80
- 'ga###ame.net':80
- 'ga###alf.net':80
- 'bo###ame.net':80
- 'na###igh.net':80
- 'dr###color.net':80
- 'dr###high.net':80
- 'dr###feel.net':80
- 'na###eel.net':80
- 'na###olor.net':80
- 'qu###half.net':80
- 'fi###name.net':80
- 'fi###half.net':80
- 'dr###only.net':80
- 'na###nly.net':80
- 'mo###guide.net':80
- 'wa###uide.net':80
- 'wa###ame.net':80
- 'wa###alf.net':80
- 'mo###name.net':80
- 'mo###late.net':80
- 'st###name.net':80
- 'we###ame.net':80
- 'we###alf.net':80
- 'wa###ate.net':80
- 'st###half.net':80
- 'fa###alf.net':80
- 'le###name.net':80
- 'le###half.net':80
- 'bo###ate.net':80
- 'ga###ate.net':80
- 'fa###ame.net':80
- 'fa###ate.net':80
- 'mo###half.net':80
- 'le###late.net':80
- 'le###guide.net':80
- 'fa###uide.net':80
- 'we####dayonly.net':80
- 'wa###eel.net':80
- 'mo###high.net':80
- 'mo###feel.net':80
- 'le###only.net':80
- 'fa###nly.net':80
- 'wa###igh.net':80
- 'wa###nly.net':80
- 'st###feel.net':80
- 'mo###only.net':80
- 'mo###color.net':80
- 'wa###olor.net':80
- 'qu###tell.net':80
- 'we####dayhalf.net':80
- 'so###nder.net':80
- 'ab###ead.net':80
- 'en###guess.net':80
- 'mo###rest.net':80
- 'mu###appy.net':80
- 'fa###olor.net':80
- 'se###sound.net':80
- 'dr####hirteen.net':80
- 'fa###oat.net':80
- 'fo###only.net':80
- 'se###eel.net':80
- 'af###only.net':80
- 'af###color.net':80
- 'fo###color.net':80
- 'we####dayfeel.net':80
- 'we####daycolor.net':80
- 'se###nly.net':80
- 'se###olor.net':80
- 'se###igh.net':80
- 'we####dayhigh.net':80
- 'st###color.net':80
- 'we###olor.net':80
- 'we###igh.net':80
- 'we###eel.net':80
- 'st###high.net':80
- 'st###only.net':80
- 'af###high.net':80
- 'fo###high.net':80
- 'fo###feel.net':80
- 'we###nly.net':80
- 'af###feel.net':80
- http://fi###late.net/index.php?me################################################
- http://qu###late.net/index.php?me################################################
- http://qu###guide.net/index.php?me################################################
- http://qu###name.net/index.php?me################################################
- http://fi###guide.net/index.php?me################################################
- http://bo###alf.net/index.php?me################################################
- http://bo###uide.net/index.php?me################################################
- http://ga###uide.net/index.php?me################################################
- http://ga###ame.net/index.php?me################################################
- http://ga###alf.net/index.php?me################################################
- http://bo###ame.net/index.php?me################################################
- http://na###igh.net/index.php?me################################################
- http://dr###color.net/index.php?me################################################
- http://dr###high.net/index.php?me################################################
- http://dr###feel.net/index.php?me################################################
- http://na###eel.net/index.php?me################################################
- http://na###olor.net/index.php?me################################################
- http://qu###half.net/index.php?me################################################
- http://fi###name.net/index.php?me################################################
- http://fi###half.net/index.php?me################################################
- http://dr###only.net/index.php?me################################################
- http://na###nly.net/index.php?me################################################
- http://mo###guide.net/index.php?me################################################
- http://wa###uide.net/index.php?me################################################
- http://wa###ame.net/index.php?me################################################
- http://wa###alf.net/index.php?me################################################
- http://mo###name.net/index.php?me################################################
- http://mo###late.net/index.php?me################################################
- http://st###name.net/index.php?me################################################
- http://we###ame.net/index.php?me################################################
- http://we###alf.net/index.php?me################################################
- http://wa###ate.net/index.php?me################################################
- http://st###half.net/index.php?me################################################
- http://fa###alf.net/index.php?me################################################
- http://le###name.net/index.php?me################################################
- http://le###half.net/index.php?me################################################
- http://bo###ate.net/index.php?me################################################
- http://ga###ate.net/index.php?me################################################
- http://fa###ame.net/index.php?me################################################
- http://fa###ate.net/index.php?me################################################
- http://mo###half.net/index.php?me################################################
- http://le###late.net/index.php?me################################################
- http://le###guide.net/index.php?me################################################
- http://fa###uide.net/index.php?me################################################
- http://we####dayonly.net/index.php?me################################################
- http://wa###eel.net/index.php?me################################################
- http://mo###high.net/index.php?me################################################
- http://mo###feel.net/index.php?me################################################
- http://le###only.net/index.php?me################################################
- http://fa###nly.net/index.php?me################################################
- http://wa###igh.net/index.php?me################################################
- http://wa###nly.net/index.php?me################################################
- http://st###feel.net/index.php?me################################################
- http://mo###only.net/index.php?me################################################
- http://mo###color.net/index.php?me################################################
- http://wa###olor.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://fa###olor.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://fo###only.net/index.php?me################################################
- http://se###eel.net/index.php?me################################################
- http://af###only.net/index.php?me################################################
- http://af###color.net/index.php?me################################################
- http://fo###color.net/index.php?me################################################
- http://we####dayfeel.net/index.php?me################################################
- http://we####daycolor.net/index.php?me################################################
- http://se###nly.net/index.php?me################################################
- http://se###olor.net/index.php?me################################################
- http://se###igh.net/index.php?me################################################
- http://we####dayhigh.net/index.php?me################################################
- http://st###color.net/index.php?me################################################
- http://we###olor.net/index.php?me################################################
- http://we###igh.net/index.php?me################################################
- http://we###eel.net/index.php?me################################################
- http://st###high.net/index.php?me################################################
- http://st###only.net/index.php?me################################################
- http://af###high.net/index.php?me################################################
- http://fo###high.net/index.php?me################################################
- http://fo###feel.net/index.php?me################################################
- http://we###nly.net/index.php?me################################################
- http://af###feel.net/index.php?me################################################
- DNS ASK fi###late.net
- DNS ASK qu###late.net
- DNS ASK qu###guide.net
- DNS ASK qu###name.net
- DNS ASK fi###guide.net
- DNS ASK bo###alf.net
- DNS ASK bo###uide.net
- DNS ASK ga###uide.net
- DNS ASK ga###ame.net
- DNS ASK ga###alf.net
- DNS ASK bo###ame.net
- DNS ASK na###igh.net
- DNS ASK dr###color.net
- DNS ASK dr###high.net
- DNS ASK dr###feel.net
- DNS ASK na###eel.net
- DNS ASK na###olor.net
- DNS ASK qu###half.net
- DNS ASK fi###name.net
- DNS ASK fi###half.net
- DNS ASK dr###only.net
- DNS ASK na###nly.net
- DNS ASK bo###ate.net
- DNS ASK wa###uide.net
- DNS ASK mo###late.net
- DNS ASK mo###guide.net
- DNS ASK mo###name.net
- DNS ASK wa###ame.net
- DNS ASK wa###ate.net
- DNS ASK we###ame.net
- DNS ASK st###guide.net
- DNS ASK st###name.net
- DNS ASK st###half.net
- DNS ASK we###alf.net
- DNS ASK le###name.net
- DNS ASK fa###ame.net
- DNS ASK fa###alf.net
- DNS ASK ga###ate.net
- DNS ASK le###half.net
- DNS ASK le###guide.net
- DNS ASK mo###half.net
- DNS ASK wa###alf.net
- DNS ASK fa###ate.net
- DNS ASK fa###uide.net
- DNS ASK le###late.net
- DNS ASK we####dayonly.net
- DNS ASK wa###eel.net
- DNS ASK mo###high.net
- DNS ASK mo###feel.net
- DNS ASK le###only.net
- DNS ASK fa###nly.net
- DNS ASK wa###igh.net
- DNS ASK wa###nly.net
- DNS ASK st###feel.net
- DNS ASK mo###only.net
- DNS ASK mo###color.net
- DNS ASK wa###olor.net
- DNS ASK qu###tell.net
- DNS ASK we####dayhalf.net
- DNS ASK so###nder.net
- DNS ASK ab###ead.net
- DNS ASK en###guess.net
- DNS ASK mo###rest.net
- DNS ASK mu###appy.net
- DNS ASK fa###olor.net
- DNS ASK se###sound.net
- DNS ASK dr####hirteen.net
- DNS ASK fa###oat.net
- DNS ASK fo###only.net
- DNS ASK se###eel.net
- DNS ASK af###only.net
- DNS ASK af###color.net
- DNS ASK fo###color.net
- DNS ASK we####dayfeel.net
- DNS ASK we####daycolor.net
- DNS ASK se###nly.net
- DNS ASK se###olor.net
- DNS ASK se###igh.net
- DNS ASK we####dayhigh.net
- DNS ASK st###color.net
- DNS ASK we###olor.net
- DNS ASK we###igh.net
- DNS ASK we###eel.net
- DNS ASK st###high.net
- DNS ASK st###only.net
- DNS ASK af###high.net
- DNS ASK fo###high.net
- DNS ASK fo###feel.net
- DNS ASK we###nly.net
- DNS ASK af###feel.net
- '23#.#55.255.250':1900