Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Print Topology Proxy Transfer HomeGroup' = '<SYSTEM32>\pxgjvrn.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Virtual DNS iSCSI Disk Studio Time Detection] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\kmhphxjri.exe' "<SYSTEM32>\pxgjvrn.exe"
- '%WINDIR%\Temp\tqf6xom2zn0cx.exe' -r 21254 tcp
- '%TEMP%\tqf6xom2wc2cxdimvrdhm.exe'
- '<SYSTEM32>\pxgjvrn.exe'
- %TEMP%\WER1b5e.dir00\kmhphxjri.exe.mdmp
- %WINDIR%\Temp\tqf6xom2zn0cx.exe
- <SYSTEM32>\mwlogdmzyffc\cfg
- %TEMP%\WER1b5e.dir00\manifest.txt
- %TEMP%\WER1b5e.dir00\appcompat.txt
- %TEMP%\WER1b5e.dir00\kmhphxjri.exe.hdmp
- <SYSTEM32>\mwlogdmzyffc\run
- <SYSTEM32>\mwlogdmzyffc\etc
- %TEMP%\tqf6xom2wc2cxdimvrdhm.exe
- <SYSTEM32>\mwlogdmzyffc\tst
- <SYSTEM32>\mwlogdmzyffc\rng
- <SYSTEM32>\kmhphxjri.exe
- <SYSTEM32>\pxgjvrn.exe
- <SYSTEM32>\kmhphxjri.exe
- <SYSTEM32>\pxgjvrn.exe
- %WINDIR%\Temp\tqf6xom2zn0cx.exe
- <DRIVERS>\etc\hosts
- %TEMP%\tqf6xom2wc2cxdimvrdhm.exe
- 'sh###croud.net':80
- 'de###roud.net':80
- 'sh###price.net':80
- 'de###rice.net':80
- 'sh###raise.net':80
- 'de###each.net':80
- 'pu###rice.net':80
- 'de###aise.net':80
- 'sh###reach.net':80
- 'ti###each.net':80
- 'mo###price.net':80
- 'ti###rice.net':80
- 'en###reach.net':80
- 'li###each.net':80
- 'mo###croud.net':80
- 'ti###aise.net':80
- 'mo###reach.net':80
- 'ti###roud.net':80
- 'mo###raise.net':80
- 'fr###yprice.net':80
- 'al###reach.net':80
- 'de####erreach.net':80
- 'al###raise.net':80
- 'de####erraise.net':80
- 'lo###eck.net':80
- 'so###hown.net':80
- 'lo###ood.net':80
- 'so###eck.net':80
- 'lo###hown.net':80
- 'de####ercroud.net':80
- 'pu###aise.net':80
- 'fr###yraise.net':80
- 'pu###roud.net':80
- 'fr###ycroud.net':80
- 'pu###each.net':80
- 'de####erprice.net':80
- 'al###croud.net':80
- 'fr###yreach.net':80
- 'al###price.net':80
- 'li###aise.net':80
- 'dr###wide.net':80
- 'pi###ake.net':80
- 'of###aunt.net':80
- 'ma###han.net':80
- 'wh###ifth.net':80
- 'so###each.net':80
- 'wh###price.net':80
- 'so###aise.net':80
- 'lo###each.net':80
- 'sp###ont.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ro###tock.net':80
- 'ta###hand.net':80
- 'wa###since.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'sa###rice.net':80
- 'st###reach.net':80
- 'ba###each.net':80
- 'st###raise.net':80
- 'ba###aise.net':80
- 'en###price.net':80
- 'li###roud.net':80
- 'en###raise.net':80
- 'li###rice.net':80
- 'en###croud.net':80
- 'ba###roud.net':80
- 'wh###raise.net':80
- 'sa###aise.net':80
- 'wh###croud.net':80
- 'sa###roud.net':80
- 'wh###reach.net':80
- 'ba###rice.net':80
- 'st###croud.net':80
- 'sa###each.net':80
- 'st###price.net':80
- http://sh###croud.net/index.php?me################################################
- http://de###roud.net/index.php?me################################################
- http://sh###price.net/index.php?me################################################
- http://de###rice.net/index.php?me################################################
- http://sh###raise.net/index.php?me################################################
- http://de###each.net/index.php?me################################################
- http://pu###rice.net/index.php?me################################################
- http://de###aise.net/index.php?me################################################
- http://sh###reach.net/index.php?me################################################
- http://ti###each.net/index.php?me################################################
- http://mo###price.net/index.php?me################################################
- http://ti###rice.net/index.php?me################################################
- http://en###reach.net/index.php?me################################################
- http://li###each.net/index.php?me################################################
- http://mo###croud.net/index.php?me################################################
- http://ti###aise.net/index.php?me################################################
- http://mo###reach.net/index.php?me################################################
- http://ti###roud.net/index.php?me################################################
- http://mo###raise.net/index.php?me################################################
- http://fr###yprice.net/index.php?me################################################
- http://al###reach.net/index.php?me################################################
- http://de####erreach.net/index.php?me################################################
- http://al###raise.net/index.php?me################################################
- http://de####erraise.net/index.php?me################################################
- http://lo###eck.net/index.php?me################################################
- http://so###hown.net/index.php?me################################################
- http://lo###ood.net/index.php?me################################################
- http://so###eck.net/index.php?me################################################
- http://lo###hown.net/index.php?me################################################
- http://de####ercroud.net/index.php?me################################################
- http://pu###aise.net/index.php?me################################################
- http://fr###yraise.net/index.php?me################################################
- http://pu###roud.net/index.php?me################################################
- http://fr###ycroud.net/index.php?me################################################
- http://pu###each.net/index.php?me################################################
- http://de####erprice.net/index.php?me################################################
- http://al###croud.net/index.php?me################################################
- http://fr###yreach.net/index.php?me################################################
- http://al###price.net/index.php?me################################################
- http://li###aise.net/index.php?me################################################
- http://dr###wide.net/index.php?me################################################
- http://pi###ake.net/index.php?me################################################
- http://of###aunt.net/index.php?me################################################
- http://ma###han.net/index.php?me################################################
- http://wh###ifth.net/index.php?me################################################
- http://so###each.net/index.php?me################################################
- http://wh###price.net/index.php?me################################################
- http://so###aise.net/index.php?me################################################
- http://lo###each.net/index.php?me################################################
- http://sp###ont.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://wa###since.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://sa###rice.net/index.php?me################################################
- http://st###reach.net/index.php?me################################################
- http://ba###each.net/index.php?me################################################
- http://st###raise.net/index.php?me################################################
- http://ba###aise.net/index.php?me################################################
- http://en###price.net/index.php?me################################################
- http://li###roud.net/index.php?me################################################
- http://en###raise.net/index.php?me################################################
- http://li###rice.net/index.php?me################################################
- http://en###croud.net/index.php?me################################################
- http://ba###roud.net/index.php?me################################################
- http://wh###raise.net/index.php?me################################################
- http://sa###aise.net/index.php?me################################################
- http://wh###croud.net/index.php?me################################################
- http://sa###roud.net/index.php?me################################################
- http://wh###reach.net/index.php?me################################################
- http://ba###rice.net/index.php?me################################################
- http://st###croud.net/index.php?me################################################
- http://sa###each.net/index.php?me################################################
- http://st###price.net/index.php?me################################################
- DNS ASK sh###croud.net
- DNS ASK de###roud.net
- DNS ASK de###rice.net
- DNS ASK ti###each.net
- DNS ASK sh###price.net
- DNS ASK de###each.net
- DNS ASK pu###rice.net
- DNS ASK sh###reach.net
- DNS ASK sh###raise.net
- DNS ASK de###aise.net
- DNS ASK mo###price.net
- DNS ASK ti###rice.net
- DNS ASK li###each.net
- DNS ASK li###aise.net
- DNS ASK en###reach.net
- DNS ASK ti###aise.net
- DNS ASK mo###reach.net
- DNS ASK mo###raise.net
- DNS ASK mo###croud.net
- DNS ASK ti###roud.net
- DNS ASK al###reach.net
- DNS ASK de####erreach.net
- DNS ASK de####erraise.net
- DNS ASK de####ercroud.net
- DNS ASK al###raise.net
- DNS ASK so###hown.net
- DNS ASK lo###ood.net
- DNS ASK lo###hown.net
- DNS ASK lo###eck.net
- DNS ASK so###eck.net
- DNS ASK pu###aise.net
- DNS ASK fr###yraise.net
- DNS ASK fr###ycroud.net
- DNS ASK fr###yprice.net
- DNS ASK pu###roud.net
- DNS ASK de####erprice.net
- DNS ASK al###croud.net
- DNS ASK al###price.net
- DNS ASK pu###each.net
- DNS ASK fr###yreach.net
- DNS ASK dr###wide.net
- DNS ASK pi###ake.net
- DNS ASK of###aunt.net
- DNS ASK ma###han.net
- DNS ASK wh###ifth.net
- DNS ASK so###each.net
- DNS ASK wh###price.net
- DNS ASK so###aise.net
- DNS ASK lo###each.net
- DNS ASK sp###ont.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ro###tock.net
- DNS ASK ta###hand.net
- DNS ASK wa###since.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK sa###rice.net
- DNS ASK st###reach.net
- DNS ASK ba###each.net
- DNS ASK st###raise.net
- DNS ASK ba###aise.net
- DNS ASK en###price.net
- DNS ASK li###roud.net
- DNS ASK en###raise.net
- DNS ASK li###rice.net
- DNS ASK en###croud.net
- DNS ASK ba###roud.net
- DNS ASK wh###raise.net
- DNS ASK sa###aise.net
- DNS ASK wh###croud.net
- DNS ASK sa###roud.net
- DNS ASK wh###reach.net
- DNS ASK ba###rice.net
- DNS ASK st###croud.net
- DNS ASK sa###each.net
- DNS ASK st###price.net
- '23#.#55.255.250':1900