Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'UserFaultCheck' = ''
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Auto-Discovery Protection Removal Config' = '<SYSTEM32>\sewpjaayuc.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Group Error AuthIP Protected Problem] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\cpwtnvzot.exe' "<SYSTEM32>\sewpjaayuc.exe"
- '%WINDIR%\Temp\cizxur31agdtqn.exe' -r 21542 tcp
- '%TEMP%\cizxur2u3cdtqnziyty3lp.exe'
- '<SYSTEM32>\sewpjaayuc.exe'
- <SYSTEM32>\oqtryyrmxtm\cfg
- <SYSTEM32>\oqtryyrmxtm\run
- %WINDIR%\Temp\cizxur31agdtqn.exe
- %WINDIR%\pchealth\ERRORREP\UserDumps\cpwtnvzot.exe.20150108-223517-00.hdmp
- %WINDIR%\pchealth\ERRORREP\UserDumps\cpwtnvzot.exe.20150108-223517-00.mdmp
- <SYSTEM32>\oqtryyrmxtm\rng
- %TEMP%\cizxur2u3cdtqnziyty3lp.exe
- <SYSTEM32>\oqtryyrmxtm\tst
- <SYSTEM32>\oqtryyrmxtm\etc
- <SYSTEM32>\cpwtnvzot.exe
- <SYSTEM32>\sewpjaayuc.exe
- <SYSTEM32>\cpwtnvzot.exe
- <SYSTEM32>\sewpjaayuc.exe
- %WINDIR%\Temp\cizxur31agdtqn.exe
- <DRIVERS>\etc\hosts
- %TEMP%\cizxur2u3cdtqnziyty3lp.exe
- 've###ear.net':80
- 'we###urt.net':80
- 've###ind.net':80
- 'we###ear.net':80
- 've###urt.net':80
- 'pi###find.net':80
- 'mu###ind.net':80
- 'pi###told.net':80
- 'mu###old.net':80
- 'we###ind.net':80
- 'fa###ind.net':80
- 'to###ear.net':80
- 'fa###old.net':80
- 'to###ind.net':80
- 'fa###ear.net':80
- 'we###old.net':80
- 've###old.net':80
- 'to###urt.net':80
- 'fa###urt.net':80
- 'pi###wear.net':80
- 'yo###low.net':80
- 'tr####ebruary.net':80
- 'ta###urt.net':80
- 'tr###slow.net':80
- 'yo####bruary.net':80
- 'tr####ovember.net':80
- 'yo####vember.net':80
- 'tr###help.net':80
- 'yo###elp.net':80
- 'wa###urt.net':80
- 'mu###urt.net':80
- 'wa###old.net':80
- 'mu###ear.net':80
- 'pi###hurt.net':80
- 'ta###old.net':80
- 'wa###ear.net':80
- 'ta###ear.net':80
- 'wa###ind.net':80
- 'ta###ind.net':80
- 'tr###hurt.net':80
- 'yo###urt.net':80
- 'tr###wear.net':80
- 'yo###ear.net':80
- 'lr###told.net':80
- 'vi###ind.net':80
- 'lr###wear.net':80
- 'vi###old.net':80
- 'lr###find.net':80
- 'yo###ind.net':80
- 'wi###ruit.net':80
- 'pi###rave.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ab###ead.net':80
- 'up###ail.net':80
- 'ta###hand.net':80
- 'ro###tock.net':80
- 'wa###easy.net':80
- 'vi###ear.net':80
- 'se###find.net':80
- 'le###find.net':80
- 'se###told.net':80
- 'le###told.net':80
- 'se###wear.net':80
- 'le###hurt.net':80
- 'to###old.net':80
- 'le###wear.net':80
- 'se###hurt.net':80
- 'fi###urt.net':80
- 'pl###told.net':80
- 'fi###old.net':80
- 'lr###hurt.net':80
- 'vi###urt.net':80
- 'pl###find.net':80
- 'fi###ear.net':80
- 'pl###hurt.net':80
- 'fi###ind.net':80
- 'pl###wear.net':80
- ve###ear.net/index.php?me################################################
- we###urt.net/index.php?me################################################
- ve###ind.net/index.php?me################################################
- we###ear.net/index.php?me################################################
- ve###urt.net/index.php?me################################################
- pi###find.net/index.php?me################################################
- mu###ind.net/index.php?me################################################
- pi###told.net/index.php?me################################################
- mu###old.net/index.php?me################################################
- we###ind.net/index.php?me################################################
- fa###ind.net/index.php?me################################################
- to###ear.net/index.php?me################################################
- fa###old.net/index.php?me################################################
- to###ind.net/index.php?me################################################
- fa###ear.net/index.php?me################################################
- we###old.net/index.php?me################################################
- ve###old.net/index.php?me################################################
- to###urt.net/index.php?me################################################
- fa###urt.net/index.php?me################################################
- pi###wear.net/index.php?me################################################
- yo###low.net/index.php?me################################################
- tr####ebruary.net/index.php?me################################################
- ta###urt.net/index.php?me################################################
- tr###slow.net/index.php?me################################################
- yo####bruary.net/index.php?me################################################
- tr####ovember.net/index.php?me################################################
- yo####vember.net/index.php?me################################################
- tr###help.net/index.php?me################################################
- yo###elp.net/index.php?me################################################
- wa###urt.net/index.php?me################################################
- mu###urt.net/index.php?me################################################
- wa###old.net/index.php?me################################################
- mu###ear.net/index.php?me################################################
- pi###hurt.net/index.php?me################################################
- ta###old.net/index.php?me################################################
- wa###ear.net/index.php?me################################################
- ta###ear.net/index.php?me################################################
- wa###ind.net/index.php?me################################################
- ta###ind.net/index.php?me################################################
- tr###hurt.net/index.php?me################################################
- yo###urt.net/index.php?me################################################
- tr###wear.net/index.php?me################################################
- yo###ear.net/index.php?me################################################
- lr###told.net/index.php?me################################################
- vi###ind.net/index.php?me################################################
- lr###wear.net/index.php?me################################################
- vi###old.net/index.php?me################################################
- lr###find.net/index.php?me################################################
- yo###ind.net/index.php?me################################################
- wi###ruit.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- vi###ear.net/index.php?me################################################
- se###find.net/index.php?me################################################
- le###find.net/index.php?me################################################
- se###told.net/index.php?me################################################
- le###told.net/index.php?me################################################
- se###wear.net/index.php?me################################################
- le###hurt.net/index.php?me################################################
- to###old.net/index.php?me################################################
- le###wear.net/index.php?me################################################
- se###hurt.net/index.php?me################################################
- fi###urt.net/index.php?me################################################
- pl###told.net/index.php?me################################################
- fi###old.net/index.php?me################################################
- lr###hurt.net/index.php?me################################################
- vi###urt.net/index.php?me################################################
- pl###find.net/index.php?me################################################
- fi###ear.net/index.php?me################################################
- pl###hurt.net/index.php?me################################################
- fi###ind.net/index.php?me################################################
- pl###wear.net/index.php?me################################################
- DNS ASK ve###ear.net
- DNS ASK we###urt.net
- DNS ASK ve###ind.net
- DNS ASK we###ear.net
- DNS ASK ve###urt.net
- DNS ASK pi###find.net
- DNS ASK mu###ind.net
- DNS ASK pi###told.net
- DNS ASK mu###old.net
- DNS ASK we###ind.net
- DNS ASK fa###ind.net
- DNS ASK to###ear.net
- DNS ASK fa###old.net
- DNS ASK to###ind.net
- DNS ASK fa###ear.net
- DNS ASK we###old.net
- DNS ASK ve###old.net
- DNS ASK to###urt.net
- DNS ASK fa###urt.net
- DNS ASK pi###wear.net
- DNS ASK yo###low.net
- DNS ASK tr####ebruary.net
- DNS ASK ta###urt.net
- DNS ASK tr###slow.net
- DNS ASK yo####bruary.net
- DNS ASK tr####ovember.net
- DNS ASK yo####vember.net
- DNS ASK tr###help.net
- DNS ASK yo###elp.net
- DNS ASK wa###urt.net
- DNS ASK mu###urt.net
- DNS ASK wa###old.net
- DNS ASK mu###ear.net
- DNS ASK pi###hurt.net
- DNS ASK ta###old.net
- DNS ASK wa###ear.net
- DNS ASK ta###ear.net
- DNS ASK wa###ind.net
- DNS ASK ta###ind.net
- DNS ASK to###old.net
- DNS ASK tr###hurt.net
- DNS ASK yo###urt.net
- DNS ASK tr###wear.net
- DNS ASK yo###ear.net
- DNS ASK lr###told.net
- DNS ASK vi###ind.net
- DNS ASK lr###wear.net
- DNS ASK vi###old.net
- DNS ASK lr###find.net
- DNS ASK yo###ind.net
- DNS ASK wi###ruit.net
- DNS ASK pi###rave.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ab###ead.net
- DNS ASK up###ail.net
- DNS ASK ta###hand.net
- DNS ASK ro###tock.net
- DNS ASK wa###easy.net
- DNS ASK le###told.net
- DNS ASK se###find.net
- DNS ASK fi###urt.net
- DNS ASK se###told.net
- DNS ASK le###find.net
- DNS ASK se###hurt.net
- DNS ASK le###hurt.net
- DNS ASK se###wear.net
- DNS ASK le###wear.net
- DNS ASK pl###hurt.net
- DNS ASK vi###urt.net
- DNS ASK pl###told.net
- DNS ASK vi###ear.net
- DNS ASK lr###hurt.net
- DNS ASK fi###old.net
- DNS ASK pl###wear.net
- DNS ASK fi###ear.net
- DNS ASK pl###find.net
- DNS ASK fi###ind.net
- '23#.#55.255.250':1900