Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AutoConfig Volume System Office Media Card' = '<SYSTEM32>\ojilqezlxqbh.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Auto-Discovery Connections Link-Layer Panel] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\rxivnwlet.exe' "<SYSTEM32>\ojilqezlxqbh.exe"
- '%WINDIR%\Temp\attqjn2whpuq.exe' -r 23615 tcp
- '%TEMP%\attqjn2tuouqrhwsqwr.exe'
- '<SYSTEM32>\ojilqezlxqbh.exe'
- <SYSTEM32>\uedwkwbhjhn\run
- <SYSTEM32>\uedwkwbhjhn\rng
- %WINDIR%\Temp\attqjn2whpuq.exe
- <SYSTEM32>\uedwkwbhjhn\cfg
- <SYSTEM32>\rxivnwlet.exe
- %TEMP%\attqjn2tuouqrhwsqwr.exe
- <SYSTEM32>\uedwkwbhjhn\tst
- <SYSTEM32>\ojilqezlxqbh.exe
- <SYSTEM32>\uedwkwbhjhn\etc
- <SYSTEM32>\rxivnwlet.exe
- <SYSTEM32>\ojilqezlxqbh.exe
- %WINDIR%\Temp\attqjn2whpuq.exe
- %TEMP%\attqjn2tuouqrhwsqwr.exe
- <DRIVERS>\etc\hosts
- 'na###ate.net':80
- 'fi###wing.net':80
- 'dr###late.net':80
- 'dr###guide.net':80
- 'na###uide.net':80
- 'qu###wing.net':80
- 'qu###lady.net':80
- 'fi###fish.net':80
- 'fi###lady.net':80
- 'fi###past.net':80
- 'qu###past.net':80
- 'na###ame.net':80
- 'we####dayname.net':80
- 'se###uide.net':80
- 'se###ame.net':80
- 'se###alf.net':80
- 'we####dayhalf.net':80
- 'we####dayguide.net':80
- 'na###alf.net':80
- 'dr###name.net':80
- 'dr###half.net':80
- 'se###ate.net':80
- 'we####daylate.net':80
- 'le###fish.net':80
- 'fa###ish.net':80
- 'fa###ady.net':80
- 'fa###ast.net':80
- 'le###lady.net':80
- 'mo###wing.net':80
- 'mo###lady.net':80
- 'wa###ady.net':80
- 'wa###ast.net':80
- 'wa###ing.net':80
- 'mo###past.net':80
- 'le###past.net':80
- 'bo###ast.net':80
- 'ga###ast.net':80
- 'ga###ing.net':80
- 'qu###fish.net':80
- 'bo###ing.net':80
- 'bo###ady.net':80
- 'le###wing.net':80
- 'fa###ing.net':80
- 'ga###ish.net':80
- 'ga###ady.net':80
- 'bo###ish.net':80
- 'fa###alf.net':80
- 'le###name.net':80
- 'wh###ifth.net':80
- 'dr###wide.net':80
- 'pi###ake.net':80
- 'fa###ame.net':80
- 'fa###ate.net':80
- 'mo###half.net':80
- 'le###late.net':80
- 'le###guide.net':80
- 'fa###uide.net':80
- 'ma###han.net':80
- 'ab###ead.net':80
- 'ro###tock.net':80
- 'pi###rave.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'wa###easy.net':80
- 'sp###ont.net':80
- 'of###aunt.net':80
- 'wa###since.net':80
- 'up###ail.net':80
- 'ta###hand.net':80
- 'af###half.net':80
- 'fo###half.net':80
- 'we###ate.net':80
- 'we###uide.net':80
- 'st###late.net':80
- 'af###name.net':80
- 'af###late.net':80
- 'fo###late.net':80
- 'fo###guide.net':80
- 'fo###name.net':80
- 'af###guide.net':80
- 'st###guide.net':80
- 'mo###guide.net':80
- 'wa###uide.net':80
- 'wa###ame.net':80
- 'wa###alf.net':80
- 'mo###name.net':80
- 'mo###late.net':80
- 'st###name.net':80
- 'we###ame.net':80
- 'we###alf.net':80
- 'wa###ate.net':80
- 'st###half.net':80
- http://na###ate.net/index.php?me################################################
- http://fi###wing.net/index.php?me################################################
- http://dr###late.net/index.php?me################################################
- http://dr###guide.net/index.php?me################################################
- http://na###uide.net/index.php?me################################################
- http://qu###wing.net/index.php?me################################################
- http://qu###lady.net/index.php?me################################################
- http://fi###fish.net/index.php?me################################################
- http://fi###lady.net/index.php?me################################################
- http://fi###past.net/index.php?me################################################
- http://qu###past.net/index.php?me################################################
- http://na###ame.net/index.php?me################################################
- http://we####dayname.net/index.php?me################################################
- http://se###uide.net/index.php?me################################################
- http://se###ame.net/index.php?me################################################
- http://se###alf.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://we####dayguide.net/index.php?me################################################
- http://na###alf.net/index.php?me################################################
- http://dr###name.net/index.php?me################################################
- http://dr###half.net/index.php?me################################################
- http://se###ate.net/index.php?me################################################
- http://we####daylate.net/index.php?me################################################
- http://le###fish.net/index.php?me################################################
- http://fa###ish.net/index.php?me################################################
- http://fa###ady.net/index.php?me################################################
- http://fa###ast.net/index.php?me################################################
- http://le###lady.net/index.php?me################################################
- http://mo###wing.net/index.php?me################################################
- http://mo###lady.net/index.php?me################################################
- http://wa###ady.net/index.php?me################################################
- http://wa###ast.net/index.php?me################################################
- http://wa###ing.net/index.php?me################################################
- http://mo###past.net/index.php?me################################################
- http://le###past.net/index.php?me################################################
- http://bo###ast.net/index.php?me################################################
- http://ga###ast.net/index.php?me################################################
- http://ga###ing.net/index.php?me################################################
- http://qu###fish.net/index.php?me################################################
- http://bo###ing.net/index.php?me################################################
- http://bo###ady.net/index.php?me################################################
- http://le###wing.net/index.php?me################################################
- http://fa###ing.net/index.php?me################################################
- http://ga###ish.net/index.php?me################################################
- http://ga###ady.net/index.php?me################################################
- http://bo###ish.net/index.php?me################################################
- http://fa###alf.net/index.php?me################################################
- http://le###name.net/index.php?me################################################
- http://wh###ifth.net/index.php?me################################################
- http://dr###wide.net/index.php?me################################################
- http://pi###ake.net/index.php?me################################################
- http://fa###ame.net/index.php?me################################################
- http://fa###ate.net/index.php?me################################################
- http://mo###half.net/index.php?me################################################
- http://le###late.net/index.php?me################################################
- http://le###guide.net/index.php?me################################################
- http://fa###uide.net/index.php?me################################################
- http://ma###han.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://ro###tock.net/index.php?me################################################
- http://pi###rave.net/index.php?me################################################
- http://so###blood.net/index.php?me################################################
- http://sa###econd.net/index.php?me################################################
- http://wa###easy.net/index.php?me################################################
- http://sp###ont.net/index.php?me################################################
- http://of###aunt.net/index.php?me################################################
- http://wa###since.net/index.php?me################################################
- http://up###ail.net/index.php?me################################################
- http://ta###hand.net/index.php?me################################################
- http://af###half.net/index.php?me################################################
- http://fo###half.net/index.php?me################################################
- http://we###ate.net/index.php?me################################################
- http://we###uide.net/index.php?me################################################
- http://st###late.net/index.php?me################################################
- http://af###name.net/index.php?me################################################
- http://af###late.net/index.php?me################################################
- http://fo###late.net/index.php?me################################################
- http://fo###guide.net/index.php?me################################################
- http://fo###name.net/index.php?me################################################
- http://af###guide.net/index.php?me################################################
- http://st###guide.net/index.php?me################################################
- http://mo###guide.net/index.php?me################################################
- http://wa###uide.net/index.php?me################################################
- http://wa###ame.net/index.php?me################################################
- http://wa###alf.net/index.php?me################################################
- http://mo###name.net/index.php?me################################################
- http://mo###late.net/index.php?me################################################
- http://st###name.net/index.php?me################################################
- http://we###ame.net/index.php?me################################################
- http://we###alf.net/index.php?me################################################
- http://wa###ate.net/index.php?me################################################
- http://st###half.net/index.php?me################################################
- DNS ASK na###ate.net
- DNS ASK fi###wing.net
- DNS ASK dr###late.net
- DNS ASK dr###guide.net
- DNS ASK na###uide.net
- DNS ASK qu###wing.net
- DNS ASK qu###lady.net
- DNS ASK fi###fish.net
- DNS ASK fi###lady.net
- DNS ASK fi###past.net
- DNS ASK qu###past.net
- DNS ASK na###ame.net
- DNS ASK we####dayname.net
- DNS ASK se###uide.net
- DNS ASK se###ame.net
- DNS ASK se###alf.net
- DNS ASK we####dayhalf.net
- DNS ASK we####dayguide.net
- DNS ASK na###alf.net
- DNS ASK dr###name.net
- DNS ASK dr###half.net
- DNS ASK se###ate.net
- DNS ASK we####daylate.net
- DNS ASK qu###fish.net
- DNS ASK fa###ish.net
- DNS ASK mo###wing.net
- DNS ASK le###fish.net
- DNS ASK le###lady.net
- DNS ASK fa###ady.net
- DNS ASK wa###ing.net
- DNS ASK wa###ady.net
- DNS ASK mo###fish.net
- DNS ASK mo###lady.net
- DNS ASK mo###past.net
- DNS ASK wa###ast.net
- DNS ASK fa###ast.net
- DNS ASK ga###ast.net
- DNS ASK bo###ady.net
- DNS ASK bo###ast.net
- DNS ASK bo###ing.net
- DNS ASK ga###ing.net
- DNS ASK ga###ady.net
- DNS ASK fa###ing.net
- DNS ASK le###past.net
- DNS ASK le###wing.net
- DNS ASK bo###ish.net
- DNS ASK ga###ish.net
- DNS ASK fa###alf.net
- DNS ASK le###name.net
- DNS ASK wh###ifth.net
- DNS ASK dr###wide.net
- DNS ASK pi###ake.net
- DNS ASK fa###ame.net
- DNS ASK fa###ate.net
- DNS ASK mo###half.net
- DNS ASK le###late.net
- DNS ASK le###guide.net
- DNS ASK fa###uide.net
- DNS ASK ma###han.net
- DNS ASK ab###ead.net
- DNS ASK ro###tock.net
- DNS ASK pi###rave.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK wa###easy.net
- DNS ASK sp###ont.net
- DNS ASK of###aunt.net
- DNS ASK wa###since.net
- DNS ASK up###ail.net
- DNS ASK ta###hand.net
- DNS ASK af###half.net
- DNS ASK fo###half.net
- DNS ASK we###ate.net
- DNS ASK we###uide.net
- DNS ASK st###late.net
- DNS ASK af###name.net
- DNS ASK af###late.net
- DNS ASK fo###late.net
- DNS ASK fo###guide.net
- DNS ASK fo###name.net
- DNS ASK af###guide.net
- DNS ASK st###guide.net
- DNS ASK mo###guide.net
- DNS ASK wa###uide.net
- DNS ASK wa###ame.net
- DNS ASK wa###alf.net
- DNS ASK mo###name.net
- DNS ASK mo###late.net
- DNS ASK st###name.net
- DNS ASK we###ame.net
- DNS ASK we###alf.net
- DNS ASK wa###ate.net
- DNS ASK st###half.net
- '23#.#55.255.250':1900