Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Disk Layer AutoConnect VC Files Computer TCP/IP' = '<SYSTEM32>\rjujahk.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\rjujahk.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\Transaction Information] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\pitrxixfkoub.exe' "<SYSTEM32>\rjujahk.exe"
- '%WINDIR%\Temp\s9v1qr3piumnwpb.exe' -r 38153 tcp
- '%TEMP%\s9v1qr3i6ymnwphwyevjun.exe'
- '<SYSTEM32>\rjujahk.exe'
- <SYSTEM32>\eadrpwqbioqr\run
- <SYSTEM32>\eadrpwqbioqr\rng
- %WINDIR%\Temp\s9v1qr3piumnwpb.exe
- <SYSTEM32>\eadrpwqbioqr\cfg
- <SYSTEM32>\pitrxixfkoub.exe
- %TEMP%\s9v1qr3i6ymnwphwyevjun.exe
- <SYSTEM32>\eadrpwqbioqr\tst
- <SYSTEM32>\rjujahk.exe
- <SYSTEM32>\eadrpwqbioqr\etc
- <SYSTEM32>\pitrxixfkoub.exe
- <SYSTEM32>\rjujahk.exe
- %WINDIR%\Temp\s9v1qr3piumnwpb.exe
- <DRIVERS>\etc\hosts
- %TEMP%\s9v1qr3i6ymnwphwyevjun.exe
- 'up###end.net':80
- 'wh###feed.net':80
- 'up###eed.net':80
- 'sa###nder.net':80
- 'sp###nder.net':80
- 'wh###lend.net':80
- 'up###nder.net':80
- 'so###lend.net':80
- 'ar###lend.net':80
- 'wh###monday.net':80
- 'up###onday.net':80
- 'wh###under.net':80
- 'sp###onday.net':80
- 'ta###monday.net':80
- 'gl###onday.net':80
- 'ta###under.net':80
- 'gl###end.net':80
- 'ta###feed.net':80
- 'gl###eed.net':80
- 'sa###eed.net':80
- 'sp###eed.net':80
- 'sa###onday.net':80
- 'gl###nder.net':80
- 'sa###end.net':80
- 'sp###end.net':80
- 'fa###ule.net':80
- 'wa###rule.net':80
- 'fa###unt.net':80
- 'dr###show.net':80
- 'fa###ear.net':80
- 'wa###hear.net':80
- 'ja###uter.com':80
- 'el#####arimagine.com':80
- 'do####club-grup.com':80
- 'wa###hunt.net':80
- 'fa###how.net':80
- 'go#####everytime.com':80
- 'th###how.net':80
- 'ar###monday.net':80
- 'so###under.net':80
- 'ar###under.net':80
- 'so###feed.net':80
- 'ar###feed.net':80
- 'so###monday.net':80
- 'dr###rule.net':80
- 'th###unt.net':80
- 'dr###hunt.net':80
- 'th###ear.net':80
- 'dr###hear.net':80
- 'th###ule.net':80
- up###end.net/forum/search.php?me#########################################
- wh###feed.net/forum/search.php?me#########################################
- up###eed.net/forum/search.php?me#########################################
- sa###nder.net/forum/search.php?me#########################################
- sp###nder.net/forum/search.php?me#########################################
- wh###lend.net/forum/search.php?me#########################################
- up###nder.net/forum/search.php?me#########################################
- so###lend.net/forum/search.php?me#########################################
- ar###lend.net/forum/search.php?me#########################################
- wh###monday.net/forum/search.php?me#########################################
- up###onday.net/forum/search.php?me#########################################
- wh###under.net/forum/search.php?me#########################################
- sp###onday.net/forum/search.php?me#########################################
- ta###monday.net/forum/search.php?me#########################################
- gl###onday.net/forum/search.php?me#########################################
- ta###under.net/forum/search.php?me#########################################
- gl###end.net/forum/search.php?me#########################################
- ta###feed.net/forum/search.php?me#########################################
- gl###eed.net/forum/search.php?me#########################################
- sa###eed.net/forum/search.php?me#########################################
- sp###eed.net/forum/search.php?me#########################################
- sa###onday.net/forum/search.php?me#########################################
- gl###nder.net/forum/search.php?me#########################################
- sa###end.net/forum/search.php?me#########################################
- sp###end.net/forum/search.php?me#########################################
- fa###ule.net/forum/search.php?me#########################################
- wa###rule.net/forum/search.php?me#########################################
- fa###unt.net/forum/search.php?me#########################################
- dr###show.net/forum/search.php?me#########################################
- fa###ear.net/forum/search.php?me#########################################
- wa###hear.net/forum/search.php?me#########################################
- ja###uter.com/forum/search.php?me#########################################
- el#####arimagine.com/forum/search.php?me#########################################
- do####club-grup.com/forum/search.php?me#########################################
- wa###hunt.net/forum/search.php?me#########################################
- fa###how.net/forum/search.php?me#########################################
- go#####everytime.com/forum/search.php?me#########################################
- th###how.net/forum/search.php?me#########################################
- ar###monday.net/forum/search.php?me#########################################
- so###under.net/forum/search.php?me#########################################
- ar###under.net/forum/search.php?me#########################################
- so###feed.net/forum/search.php?me#########################################
- ar###feed.net/forum/search.php?me#########################################
- so###monday.net/forum/search.php?me#########################################
- dr###rule.net/forum/search.php?me#########################################
- th###unt.net/forum/search.php?me#########################################
- dr###hunt.net/forum/search.php?me#########################################
- th###ear.net/forum/search.php?me#########################################
- dr###hear.net/forum/search.php?me#########################################
- th###ule.net/forum/search.php?me#########################################
- DNS ASK wh###lend.net
- DNS ASK up###end.net
- DNS ASK wh###feed.net
- DNS ASK sp###onday.net
- DNS ASK sa###nder.net
- DNS ASK sp###nder.net
- DNS ASK up###eed.net
- DNS ASK up###nder.net
- DNS ASK so###lend.net
- DNS ASK ar###lend.net
- DNS ASK wh###monday.net
- DNS ASK up###onday.net
- DNS ASK wh###under.net
- DNS ASK gl###eed.net
- DNS ASK ta###monday.net
- DNS ASK gl###onday.net
- DNS ASK ta###lend.net
- DNS ASK gl###end.net
- DNS ASK ta###feed.net
- DNS ASK ta###under.net
- DNS ASK sa###eed.net
- DNS ASK sp###eed.net
- DNS ASK sa###onday.net
- DNS ASK gl###nder.net
- DNS ASK sa###end.net
- DNS ASK sp###end.net
- DNS ASK fa###ule.net
- DNS ASK wa###rule.net
- DNS ASK fa###unt.net
- DNS ASK dr###show.net
- DNS ASK fa###ear.net
- DNS ASK wa###hear.net
- DNS ASK ja###uter.com
- DNS ASK el#####arimagine.com
- DNS ASK do####club-grup.com
- DNS ASK wa###hunt.net
- DNS ASK fa###how.net
- DNS ASK go#####everytime.com
- DNS ASK th###how.net
- DNS ASK ar###monday.net
- DNS ASK so###under.net
- DNS ASK ar###under.net
- DNS ASK so###feed.net
- DNS ASK ar###feed.net
- DNS ASK so###monday.net
- DNS ASK dr###rule.net
- DNS ASK th###unt.net
- DNS ASK dr###hunt.net
- DNS ASK th###ear.net
- DNS ASK dr###hear.net
- DNS ASK th###ule.net
- '23#.#55.255.250':1900