Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Upgrade WLAN Plug Log SPP Desktop' = '<SYSTEM32>\ttqexwceuzb.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Authentication Information] 'ImagePath' = '<SYSTEM32>\ttqexwceuzb.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Authentication Information] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\kylbquwx.exe' "<SYSTEM32>\ttqexwceuzb.exe"
- '%WINDIR%\Temp\vwlrjcgy2k1djdbp.exe' -r 26105 tcp
- '%TEMP%\vwlrjcgy2haejdbpiuaysgf.exe'
- '<SYSTEM32>\ttqexwceuzb.exe'
- <SYSTEM32>\pwniyzjose\run
- <SYSTEM32>\pwniyzjose\rng
- %WINDIR%\Temp\vwlrjcgy2k1djdbp.exe
- <SYSTEM32>\pwniyzjose\cfg
- <SYSTEM32>\kylbquwx.exe
- %TEMP%\vwlrjcgy2haejdbpiuaysgf.exe
- <SYSTEM32>\pwniyzjose\tst
- <SYSTEM32>\ttqexwceuzb.exe
- <SYSTEM32>\pwniyzjose\etc
- <SYSTEM32>\kylbquwx.exe
- <SYSTEM32>\ttqexwceuzb.exe
- %WINDIR%\Temp\vwlrjcgy2k1djdbp.exe
- %TEMP%\vwlrjcgy2haejdbpiuaysgf.exe
- <DRIVERS>\etc\hosts
- 'se###mark.net':80
- 'le###broke.net':80
- 'se###broke.net':80
- 'le###mark.net':80
- 'to###tate.net':80
- 'le###news.net':80
- 'se###news.net':80
- 'fi###ark.net':80
- 'pl###mark.net':80
- 'fi###roke.net':80
- 'pl###news.net':80
- 'le###state.net':80
- 'se###state.net':80
- 'fi###ews.net':80
- 'we###roke.net':80
- 've###tate.net':80
- 'we###tate.net':80
- 've###roke.net':80
- 'we###ews.net':80
- 've###ark.net':80
- 'we###ark.net':80
- 'fa###roke.net':80
- 'to###roke.net':80
- 'fa###tate.net':80
- 'to###ark.net':80
- 'fa###ews.net':80
- 'to###ews.net':80
- 'fa###ark.net':80
- 'pl###broke.net':80
- 'ta###rave.net':80
- 'wa###rave.net':80
- 'ta###each.net':80
- 'tr###state.net':80
- 'yo###roke.net':80
- 'tr###broke.net':80
- 'yo###tate.net':80
- 'la###onea.com':80
- 'fr###secas.com':80
- 'do####n4guia.com':80
- 'da###ekilai.com':80
- 'wa###each.net':80
- 'st###march.net':80
- 'ta###fruit.net':80
- 'vi###ark.net':80
- 'lr###mark.net':80
- 'vi###roke.net':80
- 'lr###news.net':80
- 'fi###tate.net':80
- 'pl###state.net':80
- 'vi###ews.net':80
- 'tr###news.net':80
- 'yo###ark.net':80
- 'tr###mark.net':80
- 'yo###ews.net':80
- 'lr###broke.net':80
- 'vi###tate.net':80
- 'lr###state.net':80
- http://se###mark.net/forum/search.php?me#########################################
- http://le###broke.net/forum/search.php?me#########################################
- http://se###broke.net/forum/search.php?me#########################################
- http://le###mark.net/forum/search.php?me#########################################
- http://to###tate.net/forum/search.php?me#########################################
- http://le###news.net/forum/search.php?me#########################################
- http://se###news.net/forum/search.php?me#########################################
- http://fi###ark.net/forum/search.php?me#########################################
- http://pl###mark.net/forum/search.php?me#########################################
- http://fi###roke.net/forum/search.php?me#########################################
- http://pl###news.net/forum/search.php?me#########################################
- http://le###state.net/forum/search.php?me#########################################
- http://se###state.net/forum/search.php?me#########################################
- http://fi###ews.net/forum/search.php?me#########################################
- http://we###roke.net/forum/search.php?me#########################################
- http://ve###tate.net/forum/search.php?me#########################################
- http://we###tate.net/forum/search.php?me#########################################
- http://ve###roke.net/forum/search.php?me#########################################
- http://we###ews.net/forum/search.php?me#########################################
- http://ve###ark.net/forum/search.php?me#########################################
- http://we###ark.net/forum/search.php?me#########################################
- http://fa###roke.net/forum/search.php?me#########################################
- http://to###roke.net/forum/search.php?me#########################################
- http://fa###tate.net/forum/search.php?me#########################################
- http://to###ark.net/forum/search.php?me#########################################
- http://fa###ews.net/forum/search.php?me#########################################
- http://to###ews.net/forum/search.php?me#########################################
- http://fa###ark.net/forum/search.php?me#########################################
- http://pl###broke.net/forum/search.php?me#########################################
- http://ta###rave.net/forum/search.php?me#########################################
- http://wa###rave.net/forum/search.php?me#########################################
- http://ta###each.net/forum/search.php?me#########################################
- http://tr###state.net/forum/search.php?me#########################################
- http://yo###roke.net/forum/search.php?me#########################################
- http://tr###broke.net/forum/search.php?me#########################################
- http://yo###tate.net/forum/search.php?me#########################################
- http://la###onea.com/forum/search.php?me#########################################
- http://fr###secas.com/forum/search.php?me#########################################
- http://do####n4guia.com/forum/search.php?me#########################################
- http://da###ekilai.com/forum/search.php?me#########################################
- http://wa###each.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://vi###ark.net/forum/search.php?me#########################################
- http://lr###mark.net/forum/search.php?me#########################################
- http://vi###roke.net/forum/search.php?me#########################################
- http://lr###news.net/forum/search.php?me#########################################
- http://fi###tate.net/forum/search.php?me#########################################
- http://pl###state.net/forum/search.php?me#########################################
- http://vi###ews.net/forum/search.php?me#########################################
- http://tr###news.net/forum/search.php?me#########################################
- http://yo###ark.net/forum/search.php?me#########################################
- http://tr###mark.net/forum/search.php?me#########################################
- http://yo###ews.net/forum/search.php?me#########################################
- http://lr###broke.net/forum/search.php?me#########################################
- http://vi###tate.net/forum/search.php?me#########################################
- http://lr###state.net/forum/search.php?me#########################################
- DNS ASK se###mark.net
- DNS ASK le###broke.net
- DNS ASK se###broke.net
- DNS ASK le###mark.net
- DNS ASK to###tate.net
- DNS ASK le###news.net
- DNS ASK se###news.net
- DNS ASK fi###ark.net
- DNS ASK pl###mark.net
- DNS ASK fi###roke.net
- DNS ASK pl###news.net
- DNS ASK le###state.net
- DNS ASK se###state.net
- DNS ASK fi###ews.net
- DNS ASK fa###tate.net
- DNS ASK ve###roke.net
- DNS ASK we###roke.net
- DNS ASK ve###tate.net
- DNS ASK we###ark.net
- DNS ASK ve###ews.net
- DNS ASK we###ews.net
- DNS ASK ve###ark.net
- DNS ASK to###ark.net
- DNS ASK fa###roke.net
- DNS ASK to###roke.net
- DNS ASK fa###ark.net
- DNS ASK we###tate.net
- DNS ASK fa###ews.net
- DNS ASK to###ews.net
- DNS ASK pl###broke.net
- DNS ASK ta###rave.net
- DNS ASK wa###rave.net
- DNS ASK ta###each.net
- DNS ASK tr###state.net
- DNS ASK yo###roke.net
- DNS ASK tr###broke.net
- DNS ASK yo###tate.net
- DNS ASK la###onea.com
- DNS ASK fr###secas.com
- DNS ASK do####n4guia.com
- DNS ASK da###ekilai.com
- DNS ASK wa###each.net
- DNS ASK st###march.net
- DNS ASK ta###fruit.net
- DNS ASK vi###ark.net
- DNS ASK lr###mark.net
- DNS ASK vi###roke.net
- DNS ASK lr###news.net
- DNS ASK fi###tate.net
- DNS ASK pl###state.net
- DNS ASK vi###ews.net
- DNS ASK tr###news.net
- DNS ASK yo###ark.net
- DNS ASK tr###mark.net
- DNS ASK yo###ews.net
- DNS ASK lr###broke.net
- DNS ASK vi###tate.net
- DNS ASK lr###state.net
- '23#.#55.255.250':1900