Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Disk Layer AutoConnect VC Files Computer TCP/IP' = '<SYSTEM32>\rjujahk.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Transaction Information] 'ImagePath' = '<SYSTEM32>\rjujahk.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Transaction Information] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\pitrxixfkoub.exe' "<SYSTEM32>\rjujahk.exe"
- '%WINDIR%\Temp\dtbdn7fe2xyoeuo.exe' -r 46145 tcp
- '%TEMP%\dtbdn7fe2unqeuowfdtuo.exe'
- '<SYSTEM32>\rjujahk.exe'
- <SYSTEM32>\eadrpwqbioqr\run
- <SYSTEM32>\eadrpwqbioqr\rng
- %WINDIR%\Temp\dtbdn7fe2xyoeuo.exe
- <SYSTEM32>\eadrpwqbioqr\cfg
- <SYSTEM32>\pitrxixfkoub.exe
- %TEMP%\dtbdn7fe2unqeuowfdtuo.exe
- <SYSTEM32>\eadrpwqbioqr\tst
- <SYSTEM32>\rjujahk.exe
- <SYSTEM32>\eadrpwqbioqr\etc
- <SYSTEM32>\pitrxixfkoub.exe
- <SYSTEM32>\rjujahk.exe
- %WINDIR%\Temp\dtbdn7fe2xyoeuo.exe
- %TEMP%\dtbdn7fe2unqeuowfdtuo.exe
- <DRIVERS>\etc\hosts
- 'jo###ift.net':80
- 'wi###ift.net':80
- 'jo###ouse.net':80
- 'wi###ouse.net':80
- 'jo###uesday.net':80
- 'wi###eace.net':80
- 'de###ouse.net':80
- 'wi###uesday.net':80
- 'jo###eace.net':80
- 'se####berpeace.net':80
- 'fr####uesday.net':80
- 'of####uesday.net':80
- 'fr###gift.net':80
- 'of###gift.net':80
- 'fr###peace.net':80
- 'se####bergift.net':80
- 'se#####ertuesday.net':80
- 'of###peace.net':80
- 'se####berhouse.net':80
- 'ma###uesday.net':80
- 'wr###peace.net':80
- 'ma###ift.net':80
- 'wr####uesday.net':80
- 'ma###eace.net':80
- 'hu###over.net':80
- 'ha###ver.net':80
- 'hu###home.net':80
- 'ha###ome.net':80
- 'wr###gift.net':80
- 'ro###ift.net':80
- 'de###uesday.net':80
- 'ro###ouse.net':80
- 'de###ift.net':80
- 'ro###uesday.net':80
- 'wr###house.net':80
- 'ma###ouse.net':80
- 'de###eace.net':80
- 'ro###eace.net':80
- 'of###house.net':80
- 'ma###erve.net':80
- 'hu###house.net':80
- 'ma###ive.net':80
- 'wr###serve.net':80
- 'ha###ouse.net':80
- 'hu####uesday.net':80
- 'ha###uesday.net':80
- 'hu###gift.net':80
- 'ha###ift.net':80
- 'wr###live.net':80
- 'en###dont.net':80
- 'se###mall.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'wh###reply.net':80
- 'wr###mine.net':80
- 'ma###ine.net':80
- 'wr###hello.net':80
- 'ma###ello.net':80
- 'we###ift.net':80
- 'sp###gift.net':80
- 'we###ouse.net':80
- 'sp###house.net':80
- 'we###uesday.net':80
- 'sp###peace.net':80
- 'fr###house.net':80
- 'sp####uesday.net':80
- 'we###eace.net':80
- 'mu###peace.net':80
- 'ya###ouse.net':80
- 'mu###house.net':80
- 'hu###peace.net':80
- 'ha###eace.net':80
- 'ya###ift.net':80
- 'mu####uesday.net':80
- 'ya###eace.net':80
- 'mu###gift.net':80
- 'ya###uesday.net':80
- http://jo###ift.net/index.php?me#########################################
- http://wi###ift.net/index.php?me#########################################
- http://jo###ouse.net/index.php?me#########################################
- http://wi###ouse.net/index.php?me#########################################
- http://jo###uesday.net/index.php?me#########################################
- http://wi###eace.net/index.php?me#########################################
- http://de###ouse.net/index.php?me#########################################
- http://wi###uesday.net/index.php?me#########################################
- http://jo###eace.net/index.php?me#########################################
- http://se####berpeace.net/index.php?me#########################################
- http://fr####uesday.net/index.php?me#########################################
- http://of####uesday.net/index.php?me#########################################
- http://fr###gift.net/index.php?me#########################################
- http://of###gift.net/index.php?me#########################################
- http://fr###peace.net/index.php?me#########################################
- http://se####bergift.net/index.php?me#########################################
- http://se#####ertuesday.net/index.php?me#########################################
- http://of###peace.net/index.php?me#########################################
- http://se####berhouse.net/index.php?me#########################################
- http://ma###uesday.net/index.php?me#########################################
- http://wr###peace.net/index.php?me#########################################
- http://ma###ift.net/index.php?me#########################################
- http://wr####uesday.net/index.php?me#########################################
- http://ma###eace.net/index.php?me#########################################
- http://hu###over.net/index.php?me#########################################
- http://ha###ver.net/index.php?me#########################################
- http://hu###home.net/index.php?me#########################################
- http://ha###ome.net/index.php?me#########################################
- http://wr###gift.net/index.php?me#########################################
- http://ro###ift.net/index.php?me#########################################
- http://de###uesday.net/index.php?me#########################################
- http://ro###ouse.net/index.php?me#########################################
- http://de###ift.net/index.php?me#########################################
- http://ro###uesday.net/index.php?me#########################################
- http://wr###house.net/index.php?me#########################################
- http://ma###ouse.net/index.php?me#########################################
- http://de###eace.net/index.php?me#########################################
- http://ro###eace.net/index.php?me#########################################
- http://of###house.net/index.php?me#########################################
- http://ma###erve.net/index.php?me#########################################
- http://hu###house.net/index.php?me#########################################
- http://ma###ive.net/index.php?me#########################################
- http://wr###serve.net/index.php?me#########################################
- http://ha###ouse.net/index.php?me#########################################
- http://hu####uesday.net/index.php?me#########################################
- http://ha###uesday.net/index.php?me#########################################
- http://hu###gift.net/index.php?me#########################################
- http://ha###ift.net/index.php?me#########################################
- http://wr###live.net/index.php?me#########################################
- http://en###dont.net/index.php?me#########################################
- http://se###mall.net/index.php?me#########################################
- http://so###blood.net/index.php?me#########################################
- http://sa###econd.net/index.php?me#########################################
- http://wh###reply.net/index.php?me#########################################
- http://wr###mine.net/index.php?me#########################################
- http://ma###ine.net/index.php?me#########################################
- http://wr###hello.net/index.php?me#########################################
- http://ma###ello.net/index.php?me#########################################
- http://we###ift.net/index.php?me#########################################
- http://sp###gift.net/index.php?me#########################################
- http://we###ouse.net/index.php?me#########################################
- http://sp###house.net/index.php?me#########################################
- http://we###uesday.net/index.php?me#########################################
- http://sp###peace.net/index.php?me#########################################
- http://fr###house.net/index.php?me#########################################
- http://sp####uesday.net/index.php?me#########################################
- http://we###eace.net/index.php?me#########################################
- http://mu###peace.net/index.php?me#########################################
- http://ya###ouse.net/index.php?me#########################################
- http://mu###house.net/index.php?me#########################################
- http://hu###peace.net/index.php?me#########################################
- http://ha###eace.net/index.php?me#########################################
- http://ya###ift.net/index.php?me#########################################
- http://mu####uesday.net/index.php?me#########################################
- http://ya###eace.net/index.php?me#########################################
- http://mu###gift.net/index.php?me#########################################
- http://ya###uesday.net/index.php?me#########################################
- DNS ASK wi###ouse.net
- DNS ASK jo###ift.net
- DNS ASK se####berpeace.net
- DNS ASK jo###ouse.net
- DNS ASK wi###ift.net
- DNS ASK jo###eace.net
- DNS ASK wi###eace.net
- DNS ASK jo###uesday.net
- DNS ASK wi###uesday.net
- DNS ASK se#####ertuesday.net
- DNS ASK of###gift.net
- DNS ASK fr####uesday.net
- DNS ASK of###house.net
- DNS ASK fr###gift.net
- DNS ASK of####uesday.net
- DNS ASK se####berhouse.net
- DNS ASK se####bergift.net
- DNS ASK fr###peace.net
- DNS ASK of###peace.net
- DNS ASK de###ouse.net
- DNS ASK ma###uesday.net
- DNS ASK wr###peace.net
- DNS ASK ma###ift.net
- DNS ASK wr####uesday.net
- DNS ASK ma###eace.net
- DNS ASK hu###over.net
- DNS ASK ha###ver.net
- DNS ASK hu###home.net
- DNS ASK ha###ome.net
- DNS ASK wr###gift.net
- DNS ASK ro###ift.net
- DNS ASK de###uesday.net
- DNS ASK ro###ouse.net
- DNS ASK de###ift.net
- DNS ASK ro###uesday.net
- DNS ASK wr###house.net
- DNS ASK ma###ouse.net
- DNS ASK de###eace.net
- DNS ASK ro###eace.net
- DNS ASK ma###erve.net
- DNS ASK hu###house.net
- DNS ASK ma###ive.net
- DNS ASK wr###serve.net
- DNS ASK ha###ouse.net
- DNS ASK hu####uesday.net
- DNS ASK ha###uesday.net
- DNS ASK hu###gift.net
- DNS ASK ha###ift.net
- DNS ASK wr###live.net
- DNS ASK en###dont.net
- DNS ASK se###mall.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK wh###reply.net
- DNS ASK wr###mine.net
- DNS ASK ma###ine.net
- DNS ASK wr###hello.net
- DNS ASK ma###ello.net
- DNS ASK we###ift.net
- DNS ASK sp###gift.net
- DNS ASK we###ouse.net
- DNS ASK sp###house.net
- DNS ASK we###uesday.net
- DNS ASK sp###peace.net
- DNS ASK fr###house.net
- DNS ASK sp####uesday.net
- DNS ASK we###eace.net
- DNS ASK mu###peace.net
- DNS ASK ya###ouse.net
- DNS ASK mu###house.net
- DNS ASK hu###peace.net
- DNS ASK ha###eace.net
- DNS ASK ya###ift.net
- DNS ASK mu####uesday.net
- DNS ASK ya###eace.net
- DNS ASK mu###gift.net
- DNS ASK ya###uesday.net
- '23#.#55.255.250':1900