Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Auto-Discovery PC Media Publication Transaction' = '<SYSTEM32>\umuxsny.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Player Connection Protected Upgrade Disk] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\ashdisuoiyxd.exe' "<SYSTEM32>\umuxsny.exe"
- '%WINDIR%\Temp\hhkl3nru2x87jwvv.exe' -r 34736 tcp
- '%TEMP%\hhkl3nru2qjqjwvvxmoixrpn.exe'
- '<SYSTEM32>\umuxsny.exe'
- <SYSTEM32>\pjgwluscoxvpt\run
- <SYSTEM32>\pjgwluscoxvpt\rng
- %WINDIR%\Temp\hhkl3nru2x87jwvv.exe
- <SYSTEM32>\pjgwluscoxvpt\cfg
- <SYSTEM32>\ashdisuoiyxd.exe
- %TEMP%\hhkl3nru2qjqjwvvxmoixrpn.exe
- <SYSTEM32>\pjgwluscoxvpt\tst
- <SYSTEM32>\umuxsny.exe
- <SYSTEM32>\pjgwluscoxvpt\etc
- <SYSTEM32>\ashdisuoiyxd.exe
- <SYSTEM32>\umuxsny.exe
- %WINDIR%\Temp\hhkl3nru2x87jwvv.exe
- <DRIVERS>\etc\hosts
- %TEMP%\hhkl3nru2qjqjwvvxmoixrpn.exe
- 'fr###yhunt.net':80
- 'pu###unt.net':80
- 'fr###yshow.net':80
- 'pu###ule.net':80
- 'fr###yhear.net':80
- 'pu###ear.net':80
- 'fr###yrule.net':80
- 'pu###how.net':80
- 'de###unt.net':80
- 'sh###hunt.net':80
- 'de###how.net':80
- 'sh###rule.net':80
- 'de###ear.net':80
- 'sh###hear.net':80
- 'de###ule.net':80
- 'al###show.net':80
- 'lo###eed.net':80
- 'so###onday.net':80
- 'lo###onday.net':80
- 'so###eed.net':80
- 'wh###under.net':80
- 'so###end.net':80
- 'lo###end.net':80
- 'lo###nder.net':80
- 'de####erhunt.net':80
- 'al###hunt.net':80
- 'de####ershow.net':80
- 'al###rule.net':80
- 'de####erhear.net':80
- 'al###hear.net':80
- 'de####errule.net':80
- 'st###rule.net':80
- 'mu###appy.net':80
- 'se###sound.net':80
- 'ba###ule.net':80
- 'en###show.net':80
- 'ba###ear.net':80
- 'st###hear.net':80
- 'fa###oat.net':80
- 'so###nder.net':80
- 'en###guess.net':80
- 'ab###ead.net':80
- 'qu###tell.net':80
- 'dr####hirteen.net':80
- 'mo###rest.net':80
- 'we####dayhalf.net':80
- 'li###how.net':80
- 'mo###rule.net':80
- 'ti###unt.net':80
- 'mo###hunt.net':80
- 'ti###ule.net':80
- 'sh###show.net':80
- 'ti###ear.net':80
- 'mo###hear.net':80
- 'ti###how.net':80
- 'en###rule.net':80
- 'li###unt.net':80
- 'en###hunt.net':80
- 'li###ule.net':80
- 'mo###show.net':80
- 'li###ear.net':80
- 'en###hear.net':80
- http://fr###yhunt.net/index.php?me################################################
- http://pu###unt.net/index.php?me################################################
- http://fr###yshow.net/index.php?me################################################
- http://pu###ule.net/index.php?me################################################
- http://fr###yhear.net/index.php?me################################################
- http://pu###ear.net/index.php?me################################################
- http://fr###yrule.net/index.php?me################################################
- http://pu###how.net/index.php?me################################################
- http://de###unt.net/index.php?me################################################
- http://sh###hunt.net/index.php?me################################################
- http://de###how.net/index.php?me################################################
- http://sh###rule.net/index.php?me################################################
- http://de###ear.net/index.php?me################################################
- http://sh###hear.net/index.php?me################################################
- http://de###ule.net/index.php?me################################################
- http://al###show.net/index.php?me################################################
- http://lo###eed.net/index.php?me################################################
- http://so###onday.net/index.php?me################################################
- http://lo###onday.net/index.php?me################################################
- http://so###eed.net/index.php?me################################################
- http://wh###under.net/index.php?me################################################
- http://so###end.net/index.php?me################################################
- http://lo###end.net/index.php?me################################################
- http://lo###nder.net/index.php?me################################################
- http://de####erhunt.net/index.php?me################################################
- http://al###hunt.net/index.php?me################################################
- http://de####ershow.net/index.php?me################################################
- http://al###rule.net/index.php?me################################################
- http://de####erhear.net/index.php?me################################################
- http://al###hear.net/index.php?me################################################
- http://de####errule.net/index.php?me################################################
- http://st###rule.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://ba###ule.net/index.php?me################################################
- http://en###show.net/index.php?me################################################
- http://ba###ear.net/index.php?me################################################
- http://st###hear.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://li###how.net/index.php?me################################################
- http://mo###rule.net/index.php?me################################################
- http://ti###unt.net/index.php?me################################################
- http://mo###hunt.net/index.php?me################################################
- http://ti###ule.net/index.php?me################################################
- http://sh###show.net/index.php?me################################################
- http://ti###ear.net/index.php?me################################################
- http://mo###hear.net/index.php?me################################################
- http://ti###how.net/index.php?me################################################
- http://en###rule.net/index.php?me################################################
- http://li###unt.net/index.php?me################################################
- http://en###hunt.net/index.php?me################################################
- http://li###ule.net/index.php?me################################################
- http://mo###show.net/index.php?me################################################
- http://li###ear.net/index.php?me################################################
- http://en###hear.net/index.php?me################################################
- DNS ASK fr###yhunt.net
- DNS ASK pu###ule.net
- DNS ASK fr###yshow.net
- DNS ASK pu###unt.net
- DNS ASK fr###yhear.net
- DNS ASK al###show.net
- DNS ASK fr###yrule.net
- DNS ASK pu###ear.net
- DNS ASK de###unt.net
- DNS ASK sh###rule.net
- DNS ASK de###how.net
- DNS ASK sh###hunt.net
- DNS ASK de###ear.net
- DNS ASK pu###how.net
- DNS ASK de###ule.net
- DNS ASK sh###hear.net
- DNS ASK lo###eed.net
- DNS ASK so###eed.net
- DNS ASK lo###onday.net
- DNS ASK so###onday.net
- DNS ASK wh###under.net
- DNS ASK sa###nder.net
- DNS ASK lo###end.net
- DNS ASK so###end.net
- DNS ASK de####erhunt.net
- DNS ASK al###rule.net
- DNS ASK de####ershow.net
- DNS ASK al###hunt.net
- DNS ASK de####erhear.net
- DNS ASK lo###nder.net
- DNS ASK de####errule.net
- DNS ASK al###hear.net
- DNS ASK st###rule.net
- DNS ASK mu###appy.net
- DNS ASK se###sound.net
- DNS ASK ba###ule.net
- DNS ASK en###show.net
- DNS ASK ba###ear.net
- DNS ASK st###hear.net
- DNS ASK fa###oat.net
- DNS ASK so###nder.net
- DNS ASK en###guess.net
- DNS ASK ab###ead.net
- DNS ASK qu###tell.net
- DNS ASK dr####hirteen.net
- DNS ASK mo###rest.net
- DNS ASK we####dayhalf.net
- DNS ASK li###how.net
- DNS ASK mo###rule.net
- DNS ASK ti###unt.net
- DNS ASK mo###hunt.net
- DNS ASK ti###ule.net
- DNS ASK sh###show.net
- DNS ASK ti###ear.net
- DNS ASK mo###hear.net
- DNS ASK ti###how.net
- DNS ASK en###rule.net
- DNS ASK li###unt.net
- DNS ASK en###hunt.net
- DNS ASK li###ule.net
- DNS ASK mo###show.net
- DNS ASK li###ear.net
- DNS ASK en###hear.net
- '23#.#55.255.250':1900