Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Security Reports Center Volume' = '<SYSTEM32>\avhqmtxxn.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Connectivity System Link SPP Initiator] 'ImagePath' = '<SYSTEM32>\avhqmtxxn.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Connectivity System Link SPP Initiator] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\xwaqgdx.exe' "<SYSTEM32>\avhqmtxxn.exe"
- '%WINDIR%\Temp\oxksltq3pccwlntc.exe' -r 37715 tcp
- '%TEMP%\oxksltq3hbawlntcvh57swdm.exe'
- '<SYSTEM32>\avhqmtxxn.exe'
- <SYSTEM32>\isnfvtlbn\run
- <SYSTEM32>\isnfvtlbn\rng
- %WINDIR%\Temp\oxksltq3pccwlntc.exe
- <SYSTEM32>\isnfvtlbn\cfg
- <SYSTEM32>\xwaqgdx.exe
- %TEMP%\oxksltq3hbawlntcvh57swdm.exe
- <SYSTEM32>\isnfvtlbn\tst
- <SYSTEM32>\avhqmtxxn.exe
- <SYSTEM32>\isnfvtlbn\etc
- <SYSTEM32>\xwaqgdx.exe
- <SYSTEM32>\avhqmtxxn.exe
- %WINDIR%\Temp\oxksltq3pccwlntc.exe
- <DRIVERS>\etc\hosts
- %TEMP%\oxksltq3hbawlntcvh57swdm.exe
- 'ti###appy.net':80
- 'mo###happy.net':80
- 'li###age.net':80
- 'mo###since.net':80
- 'ti###eat.net':80
- 'mo###heat.net':80
- 'en###page.net':80
- 'en###heat.net':80
- 'li###appy.net':80
- 'en###happy.net':80
- 'li###ince.net':80
- 'en###since.net':80
- 'li###eat.net':80
- 'sh###page.net':80
- 'de###ince.net':80
- 'sh###since.net':80
- 'fr###yhappy.net':80
- 'pu###appy.net':80
- 'de###age.net':80
- 'de###eat.net':80
- 'ti###age.net':80
- 'mo###page.net':80
- 'ti###ince.net':80
- 'sh###heat.net':80
- 'de###appy.net':80
- 'sh###happy.net':80
- 'mu###appy.net':80
- 'se###sound.net':80
- 'fa###oat.net':80
- 'wh###heat.net':80
- 'sa###appy.net':80
- 'wh###happy.net':80
- 'dr####hirteen.net':80
- 'so###nder.net':80
- 'en###guess.net':80
- 'ab###ead.net':80
- 'mo###rest.net':80
- 'we####dayhalf.net':80
- 'qu###tell.net':80
- 'st###since.net':80
- 'ba###eat.net':80
- 'st###heat.net':80
- 'ba###age.net':80
- 'st###page.net':80
- 'ba###ince.net':80
- 'ba###appy.net':80
- 'sa###ince.net':80
- 'wh###since.net':80
- 'sa###eat.net':80
- 'st###happy.net':80
- 'sa###age.net':80
- 'wh###page.net':80
- http://ti###appy.net/index.php?me################################################
- http://mo###happy.net/index.php?me################################################
- http://li###age.net/index.php?me################################################
- http://mo###since.net/index.php?me################################################
- http://ti###eat.net/index.php?me################################################
- http://mo###heat.net/index.php?me################################################
- http://en###page.net/index.php?me################################################
- http://en###heat.net/index.php?me################################################
- http://li###appy.net/index.php?me################################################
- http://en###happy.net/index.php?me################################################
- http://li###ince.net/index.php?me################################################
- http://en###since.net/index.php?me################################################
- http://li###eat.net/index.php?me################################################
- http://sh###page.net/index.php?me################################################
- http://de###ince.net/index.php?me################################################
- http://sh###since.net/index.php?me################################################
- http://fr###yhappy.net/index.php?me################################################
- http://pu###appy.net/index.php?me################################################
- http://de###age.net/index.php?me################################################
- http://de###eat.net/index.php?me################################################
- http://ti###age.net/index.php?me################################################
- http://mo###page.net/index.php?me################################################
- http://ti###ince.net/index.php?me################################################
- http://sh###heat.net/index.php?me################################################
- http://de###appy.net/index.php?me################################################
- http://sh###happy.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://wh###heat.net/index.php?me################################################
- http://sa###appy.net/index.php?me################################################
- http://wh###happy.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://st###since.net/index.php?me################################################
- http://ba###eat.net/index.php?me################################################
- http://st###heat.net/index.php?me################################################
- http://ba###age.net/index.php?me################################################
- http://st###page.net/index.php?me################################################
- http://ba###ince.net/index.php?me################################################
- http://ba###appy.net/index.php?me################################################
- http://sa###ince.net/index.php?me################################################
- http://wh###since.net/index.php?me################################################
- http://sa###eat.net/index.php?me################################################
- http://st###happy.net/index.php?me################################################
- http://sa###age.net/index.php?me################################################
- http://wh###page.net/index.php?me################################################
- DNS ASK ti###appy.net
- DNS ASK mo###happy.net
- DNS ASK li###age.net
- DNS ASK mo###since.net
- DNS ASK ti###eat.net
- DNS ASK mo###heat.net
- DNS ASK en###page.net
- DNS ASK en###heat.net
- DNS ASK li###appy.net
- DNS ASK en###happy.net
- DNS ASK li###ince.net
- DNS ASK en###since.net
- DNS ASK li###eat.net
- DNS ASK ti###ince.net
- DNS ASK de###age.net
- DNS ASK sh###page.net
- DNS ASK de###ince.net
- DNS ASK pu###eat.net
- DNS ASK fr###yhappy.net
- DNS ASK pu###appy.net
- DNS ASK sh###since.net
- DNS ASK sh###happy.net
- DNS ASK ti###age.net
- DNS ASK mo###page.net
- DNS ASK de###eat.net
- DNS ASK sh###heat.net
- DNS ASK de###appy.net
- DNS ASK mu###appy.net
- DNS ASK se###sound.net
- DNS ASK fa###oat.net
- DNS ASK wh###heat.net
- DNS ASK sa###appy.net
- DNS ASK wh###happy.net
- DNS ASK dr####hirteen.net
- DNS ASK so###nder.net
- DNS ASK en###guess.net
- DNS ASK ab###ead.net
- DNS ASK mo###rest.net
- DNS ASK we####dayhalf.net
- DNS ASK qu###tell.net
- DNS ASK st###since.net
- DNS ASK ba###eat.net
- DNS ASK st###heat.net
- DNS ASK ba###age.net
- DNS ASK st###page.net
- DNS ASK ba###ince.net
- DNS ASK ba###appy.net
- DNS ASK sa###ince.net
- DNS ASK wh###since.net
- DNS ASK sa###eat.net
- DNS ASK st###happy.net
- DNS ASK sa###age.net
- DNS ASK wh###page.net
- '23#.#55.255.250':1900