Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Isolation SSDP Web Mapper Manager DCOM' = '<SYSTEM32>\hfdwratdkw.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\SPP NGEN Scheduler Studio Session SNMP Audio] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\ioeowfzif.exe' "<SYSTEM32>\hfdwratdkw.exe"
- '%WINDIR%\Temp\emgzwf40yrsnrrd.exe' -r 24031 tcp
- '%TEMP%\emgzwf3sa9snrrdeohs6cne.exe'
- '<SYSTEM32>\hfdwratdkw.exe'
- %TEMP%\WERcd7b.dir00\ioeowfzif.exe.mdmp
- %WINDIR%\Temp\emgzwf40yrsnrrd.exe
- <SYSTEM32>\zvznozwb\cfg
- %TEMP%\WERcd7b.dir00\manifest.txt
- %TEMP%\WERcd7b.dir00\appcompat.txt
- %TEMP%\WERcd7b.dir00\ioeowfzif.exe.hdmp
- <SYSTEM32>\zvznozwb\run
- <SYSTEM32>\zvznozwb\etc
- %TEMP%\emgzwf3sa9snrrdeohs6cne.exe
- <SYSTEM32>\zvznozwb\tst
- <SYSTEM32>\zvznozwb\rng
- <SYSTEM32>\ioeowfzif.exe
- <SYSTEM32>\hfdwratdkw.exe
- <SYSTEM32>\ioeowfzif.exe
- <SYSTEM32>\hfdwratdkw.exe
- %WINDIR%\Temp\emgzwf40yrsnrrd.exe
- <DRIVERS>\etc\hosts
- %TEMP%\emgzwf3sa9snrrdeohs6cne.exe
- 'mo###knew.net':80
- 'wa###one.net':80
- 'mo###done.net':80
- 'we###ifth.net':80
- 'st###fifth.net':80
- 'wa###new.net':80
- 'mo###fifth.net':80
- 'fa###new.net':80
- 'le###knew.net':80
- 'wa###hine.net':80
- 'mo###shine.net':80
- 'wa###ifth.net':80
- 'af###shine.net':80
- 'fo###fifth.net':80
- 'af###fifth.net':80
- 'fo###done.net':80
- 'af###done.net':80
- 'fo###shine.net':80
- 'st###done.net':80
- 'we###hine.net':80
- 'st###shine.net':80
- 'we###new.net':80
- 'st###knew.net':80
- 'we###one.net':80
- 'eg###aker.com':80
- 'th###only.net':80
- 'hi###ance.net':80
- 'ga###ifth.net':80
- 'it###need.com':80
- 'na###eep.com':80
- 'na###here.net':80
- 'lo###old.net':80
- 'ab###ead.net':80
- 'wr###below.net':80
- 'gr###grain.net':80
- 'fr###yloss.net':80
- 'le###shine.net':80
- 'fa###ifth.net':80
- 'le###fifth.net':80
- 'fa###one.net':80
- 'le###done.net':80
- 'fa###hine.net':80
- 'bo###one.net':80
- 'ga###hine.net':80
- 'bo###hine.net':80
- 'ga###new.net':80
- 'bo###new.net':80
- 'ga###one.net':80
- http://mo###knew.net/index.php?me################################################
- http://wa###one.net/index.php?me################################################
- http://mo###done.net/index.php?me################################################
- http://we###ifth.net/index.php?me################################################
- http://st###fifth.net/index.php?me################################################
- http://wa###new.net/index.php?me################################################
- http://mo###fifth.net/index.php?me################################################
- http://fa###new.net/index.php?me################################################
- http://le###knew.net/index.php?me################################################
- http://wa###hine.net/index.php?me################################################
- http://mo###shine.net/index.php?me################################################
- http://wa###ifth.net/index.php?me################################################
- http://af###shine.net/index.php?me################################################
- http://fo###fifth.net/index.php?me################################################
- http://af###fifth.net/index.php?me################################################
- http://fo###done.net/index.php?me################################################
- http://af###done.net/index.php?me################################################
- http://fo###shine.net/index.php?me################################################
- http://st###done.net/index.php?me################################################
- http://we###hine.net/index.php?me################################################
- http://st###shine.net/index.php?me################################################
- http://we###new.net/index.php?me################################################
- http://st###knew.net/index.php?me################################################
- http://we###one.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://th###only.net/index.php?me################################################
- http://hi###ance.net/index.php?me################################################
- http://ga###ifth.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://le###shine.net/index.php?me################################################
- http://fa###ifth.net/index.php?me################################################
- http://le###fifth.net/index.php?me################################################
- http://fa###one.net/index.php?me################################################
- http://le###done.net/index.php?me################################################
- http://fa###hine.net/index.php?me################################################
- http://bo###one.net/index.php?me################################################
- http://ga###hine.net/index.php?me################################################
- http://bo###hine.net/index.php?me################################################
- http://ga###new.net/index.php?me################################################
- http://bo###new.net/index.php?me################################################
- http://ga###one.net/index.php?me################################################
- DNS ASK mo###knew.net
- DNS ASK wa###one.net
- DNS ASK mo###done.net
- DNS ASK we###ifth.net
- DNS ASK st###fifth.net
- DNS ASK wa###new.net
- DNS ASK mo###fifth.net
- DNS ASK fa###new.net
- DNS ASK le###knew.net
- DNS ASK wa###hine.net
- DNS ASK mo###shine.net
- DNS ASK wa###ifth.net
- DNS ASK st###shine.net
- DNS ASK fo###shine.net
- DNS ASK af###shine.net
- DNS ASK fo###fifth.net
- DNS ASK af###knew.net
- DNS ASK fo###done.net
- DNS ASK af###done.net
- DNS ASK we###one.net
- DNS ASK st###done.net
- DNS ASK we###hine.net
- DNS ASK af###fifth.net
- DNS ASK we###new.net
- DNS ASK st###knew.net
- DNS ASK fa###one.net
- DNS ASK th###only.net
- DNS ASK hi###ance.net
- DNS ASK wr###below.net
- DNS ASK it###need.com
- DNS ASK na###eep.com
- DNS ASK eg###aker.com
- DNS ASK lo###old.net
- DNS ASK fe###tate.net
- DNS ASK ab###ead.net
- DNS ASK gr###grain.net
- DNS ASK fr###yloss.net
- DNS ASK na###here.net
- DNS ASK fa###ifth.net
- DNS ASK le###fifth.net
- DNS ASK ga###new.net
- DNS ASK le###done.net
- DNS ASK fa###hine.net
- DNS ASK le###shine.net
- DNS ASK ga###hine.net
- DNS ASK bo###hine.net
- DNS ASK ga###ifth.net
- DNS ASK bo###new.net
- DNS ASK ga###one.net
- DNS ASK bo###one.net
- '23#.#55.255.250':1900