Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Tracking Gateway Defragmenter Play Smart Thread' = '<SYSTEM32>\vupcgijq.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Registry Spooler Extensible] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\hdovzixhisp.exe' "<SYSTEM32>\vupcgijq.exe"
- '%WINDIR%\Temp\umalcbs37r3mx.exe' -r 23876 tcp
- '%TEMP%\umalcbs31zmmxul6rktht.exe'
- '<SYSTEM32>\vupcgijq.exe'
- <SYSTEM32>\jnmsfdqrfhz\run
- <SYSTEM32>\jnmsfdqrfhz\rng
- %WINDIR%\Temp\umalcbs37r3mx.exe
- <SYSTEM32>\jnmsfdqrfhz\cfg
- <SYSTEM32>\hdovzixhisp.exe
- %TEMP%\umalcbs31zmmxul6rktht.exe
- <SYSTEM32>\jnmsfdqrfhz\tst
- <SYSTEM32>\vupcgijq.exe
- <SYSTEM32>\jnmsfdqrfhz\etc
- <SYSTEM32>\hdovzixhisp.exe
- <SYSTEM32>\vupcgijq.exe
- %WINDIR%\Temp\umalcbs37r3mx.exe
- %TEMP%\umalcbs31zmmxul6rktht.exe
- <DRIVERS>\etc\hosts
- 'gr###wall.net':80
- 'sp###free.net':80
- 'vi###free.net':80
- 'eq###other.net':80
- 'gr###other.net':80
- 'eq###wall.net':80
- 'vi###other.net':80
- 'sp###wall.net':80
- 'vi###wall.net':80
- 'sp###forty.net':80
- 'vi###forty.net':80
- 'sp###other.net':80
- 'ta###forty.net':80
- 'gl###ther.net':80
- 'ta###other.net':80
- 'gl###ree.net':80
- 'ta###free.net':80
- 'gl###orty.net':80
- 'gr###free.net':80
- 'eq###forty.net':80
- 'gr###forty.net':80
- 'gl###all.net':80
- 'ta###wall.net':80
- 'eq###free.net':80
- 'th###all.net':80
- 'hu###step.net':80
- 'ha###tep.net':80
- 'dr###other.net':80
- 'th###ther.net':80
- 'dr###wall.net':80
- 'ha###rown.net':80
- 'hu###black.net':80
- 'ha###lack.net':80
- 'hu###plain.net':80
- 'ha###lain.net':80
- 'hu###grown.net':80
- 'fa###orty.net':80
- 'wa###other.net':80
- 'fa###ther.net':80
- 'wa###free.net':80
- 'fa###ree.net':80
- 'wa###forty.net':80
- 'th###ree.net':80
- 'dr###forty.net':80
- 'th###orty.net':80
- 'wa###wall.net':80
- 'fa###all.net':80
- 'dr###free.net':80
- 'sa###all.net':80
- 'wa###once.net':80
- 'fa###nce.net':80
- 'dr###uncle.net':80
- 'fa###tudy.net':80
- 'wa###loss.net':80
- 'fa###oss.net':80
- 'dr###loss.net':80
- 'th###oss.net':80
- 'dr###once.net':80
- 'th###ncle.net':80
- 'dr###study.net':80
- 'th###tudy.net':80
- 'na###here.net':80
- 'fr###yloss.net':80
- 'gr###grain.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'lo###old.net':80
- 'eg###aker.com':80
- 'na###eep.com':80
- 'it###need.com':80
- 'wr###below.net':80
- 'hi###ance.net':80
- 'th###only.net':80
- 'up###all.net':80
- 'wh###wall.net':80
- 'sp###ree.net':80
- 'wh###forty.net':80
- 'up###ther.net':80
- 'wh###other.net':80
- 'sp###ther.net':80
- 'sa###ther.net':80
- 'sp###all.net':80
- 'sa###ree.net':80
- 'sp###orty.net':80
- 'sa###orty.net':80
- 'ar###forty.net':80
- 'so###forty.net':80
- 'ar###other.net':80
- 'th###nce.net':80
- 'ar###free.net':80
- 'so###free.net':80
- 'up###ree.net':80
- 'wh###free.net':80
- 'up###orty.net':80
- 'so###other.net':80
- 'ar###wall.net':80
- 'so###wall.net':80
- http://gr###wall.net/index.php?me################################################
- http://sp###free.net/index.php?me################################################
- http://vi###free.net/index.php?me################################################
- http://eq###other.net/index.php?me################################################
- http://gr###other.net/index.php?me################################################
- http://eq###wall.net/index.php?me################################################
- http://vi###other.net/index.php?me################################################
- http://sp###wall.net/index.php?me################################################
- http://vi###wall.net/index.php?me################################################
- http://sp###forty.net/index.php?me################################################
- http://vi###forty.net/index.php?me################################################
- http://sp###other.net/index.php?me################################################
- http://ta###forty.net/index.php?me################################################
- http://gl###ther.net/index.php?me################################################
- http://ta###other.net/index.php?me################################################
- http://gl###ree.net/index.php?me################################################
- http://ta###free.net/index.php?me################################################
- http://gl###orty.net/index.php?me################################################
- http://gr###free.net/index.php?me################################################
- http://eq###forty.net/index.php?me################################################
- http://gr###forty.net/index.php?me################################################
- http://gl###all.net/index.php?me################################################
- http://ta###wall.net/index.php?me################################################
- http://eq###free.net/index.php?me################################################
- http://th###all.net/index.php?me################################################
- http://hu###step.net/index.php?me################################################
- http://ha###tep.net/index.php?me################################################
- http://dr###other.net/index.php?me################################################
- http://th###ther.net/index.php?me################################################
- http://dr###wall.net/index.php?me################################################
- http://ha###rown.net/index.php?me################################################
- http://hu###black.net/index.php?me################################################
- http://ha###lack.net/index.php?me################################################
- http://hu###plain.net/index.php?me################################################
- http://ha###lain.net/index.php?me################################################
- http://hu###grown.net/index.php?me################################################
- http://fa###orty.net/index.php?me################################################
- http://wa###other.net/index.php?me################################################
- http://fa###ther.net/index.php?me################################################
- http://wa###free.net/index.php?me################################################
- http://fa###ree.net/index.php?me################################################
- http://wa###forty.net/index.php?me################################################
- http://th###ree.net/index.php?me################################################
- http://dr###forty.net/index.php?me################################################
- http://th###orty.net/index.php?me################################################
- http://wa###wall.net/index.php?me################################################
- http://fa###all.net/index.php?me################################################
- http://dr###free.net/index.php?me################################################
- http://sa###all.net/index.php?me################################################
- http://wa###once.net/index.php?me################################################
- http://fa###nce.net/index.php?me################################################
- http://dr###uncle.net/index.php?me################################################
- http://fa###tudy.net/index.php?me################################################
- http://wa###loss.net/index.php?me################################################
- http://fa###oss.net/index.php?me################################################
- http://dr###loss.net/index.php?me################################################
- http://th###oss.net/index.php?me################################################
- http://dr###once.net/index.php?me################################################
- http://th###ncle.net/index.php?me################################################
- http://dr###study.net/index.php?me################################################
- http://th###tudy.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://hi###ance.net/index.php?me################################################
- http://th###only.net/index.php?me################################################
- http://up###all.net/index.php?me################################################
- http://wh###wall.net/index.php?me################################################
- http://sp###ree.net/index.php?me################################################
- http://wh###forty.net/index.php?me################################################
- http://up###ther.net/index.php?me################################################
- http://wh###other.net/index.php?me################################################
- http://sp###ther.net/index.php?me################################################
- http://sa###ther.net/index.php?me################################################
- http://sp###all.net/index.php?me################################################
- http://sa###ree.net/index.php?me################################################
- http://sp###orty.net/index.php?me################################################
- http://sa###orty.net/index.php?me################################################
- http://ar###forty.net/index.php?me################################################
- http://so###forty.net/index.php?me################################################
- http://ar###other.net/index.php?me################################################
- http://th###nce.net/index.php?me################################################
- http://ar###free.net/index.php?me################################################
- http://so###free.net/index.php?me################################################
- http://up###ree.net/index.php?me################################################
- http://wh###free.net/index.php?me################################################
- http://up###orty.net/index.php?me################################################
- http://so###other.net/index.php?me################################################
- http://ar###wall.net/index.php?me################################################
- http://so###wall.net/index.php?me################################################
- DNS ASK eq###wall.net
- DNS ASK gr###wall.net
- DNS ASK sp###free.net
- DNS ASK gr###forty.net
- DNS ASK eq###other.net
- DNS ASK gr###other.net
- DNS ASK sp###other.net
- DNS ASK vi###other.net
- DNS ASK sp###wall.net
- DNS ASK vi###free.net
- DNS ASK sp###forty.net
- DNS ASK vi###forty.net
- DNS ASK gl###orty.net
- DNS ASK ta###forty.net
- DNS ASK gl###ther.net
- DNS ASK sa###all.net
- DNS ASK gl###ree.net
- DNS ASK ta###free.net
- DNS ASK eq###free.net
- DNS ASK gr###free.net
- DNS ASK eq###forty.net
- DNS ASK ta###other.net
- DNS ASK gl###all.net
- DNS ASK ta###wall.net
- DNS ASK vi###wall.net
- DNS ASK th###all.net
- DNS ASK hu###step.net
- DNS ASK ha###tep.net
- DNS ASK dr###other.net
- DNS ASK th###ther.net
- DNS ASK dr###wall.net
- DNS ASK ha###rown.net
- DNS ASK hu###black.net
- DNS ASK ha###lack.net
- DNS ASK hu###plain.net
- DNS ASK ha###lain.net
- DNS ASK hu###grown.net
- DNS ASK fa###orty.net
- DNS ASK wa###other.net
- DNS ASK fa###ther.net
- DNS ASK wa###free.net
- DNS ASK fa###ree.net
- DNS ASK wa###forty.net
- DNS ASK th###ree.net
- DNS ASK dr###forty.net
- DNS ASK th###orty.net
- DNS ASK wa###wall.net
- DNS ASK fa###all.net
- DNS ASK dr###free.net
- DNS ASK wa###once.net
- DNS ASK fa###nce.net
- DNS ASK dr###uncle.net
- DNS ASK fa###tudy.net
- DNS ASK wa###loss.net
- DNS ASK fa###oss.net
- DNS ASK dr###loss.net
- DNS ASK th###oss.net
- DNS ASK dr###once.net
- DNS ASK th###ncle.net
- DNS ASK dr###study.net
- DNS ASK th###tudy.net
- DNS ASK na###here.net
- DNS ASK fr###yloss.net
- DNS ASK gr###grain.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK lo###old.net
- DNS ASK eg###aker.com
- DNS ASK na###eep.com
- DNS ASK it###need.com
- DNS ASK wr###below.net
- DNS ASK hi###ance.net
- DNS ASK th###only.net
- DNS ASK up###all.net
- DNS ASK wh###wall.net
- DNS ASK sp###ree.net
- DNS ASK wh###forty.net
- DNS ASK up###ther.net
- DNS ASK wh###other.net
- DNS ASK sp###ther.net
- DNS ASK sa###ther.net
- DNS ASK sp###all.net
- DNS ASK sa###ree.net
- DNS ASK sp###orty.net
- DNS ASK sa###orty.net
- DNS ASK ar###forty.net
- DNS ASK so###forty.net
- DNS ASK ar###other.net
- DNS ASK th###nce.net
- DNS ASK ar###free.net
- DNS ASK so###free.net
- DNS ASK up###ree.net
- DNS ASK wh###free.net
- DNS ASK up###orty.net
- DNS ASK so###other.net
- DNS ASK ar###wall.net
- DNS ASK so###wall.net
- '23#.#55.255.250':1900