Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Interactive Auto-Discovery' = '<SYSTEM32>\edazetvhszli.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\System Presentation Visual VC Link Virtual Thread] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\cgcmsxyhev.exe' "<SYSTEM32>\edazetvhszli.exe"
- '%WINDIR%\Temp\rxrwzu2y25rrii.exe' -r 22732 tcp
- '%TEMP%\rxrwzu2ur7rriibrtmync.exe'
- '<SYSTEM32>\edazetvhszli.exe'
- <SYSTEM32>\tewmgza\run
- <SYSTEM32>\tewmgza\rng
- %WINDIR%\Temp\rxrwzu2y25rrii.exe
- <SYSTEM32>\tewmgza\cfg
- <SYSTEM32>\cgcmsxyhev.exe
- %TEMP%\rxrwzu2ur7rriibrtmync.exe
- <SYSTEM32>\tewmgza\tst
- <SYSTEM32>\edazetvhszli.exe
- <SYSTEM32>\tewmgza\etc
- <SYSTEM32>\cgcmsxyhev.exe
- <SYSTEM32>\edazetvhszli.exe
- %WINDIR%\Temp\rxrwzu2y25rrii.exe
- %TEMP%\rxrwzu2ur7rriibrtmync.exe
- <DRIVERS>\etc\hosts
- 'ti###age.net':80
- 'sh###happy.net':80
- 'ti###ince.net':80
- 'mo###page.net':80
- 'de###appy.net':80
- 'sh###since.net':80
- 'de###ince.net':80
- 'sh###heat.net':80
- 'de###eat.net':80
- 'en###page.net':80
- 'li###age.net':80
- 'en###since.net':80
- 'li###ince.net':80
- 'mo###happy.net':80
- 'ti###eat.net':80
- 'mo###since.net':80
- 'ti###appy.net':80
- 'mo###heat.net':80
- 'de####erhappy.net':80
- 'al###heat.net':80
- 'fr###ypage.net':80
- 'al###happy.net':80
- 'de####erheat.net':80
- 'al###page.net':80
- 'de####erpage.net':80
- 'al###since.net':80
- 'de####ersince.net':80
- 'pu###appy.net':80
- 'fr###yhappy.net':80
- 'sh###page.net':80
- 'de###age.net':80
- 'pu###eat.net':80
- 'fr###ysince.net':80
- 'pu###age.net':80
- 'fr###yheat.net':80
- 'pu###ince.net':80
- 'li###eat.net':80
- 'ma###han.net':80
- 'dr###wide.net':80
- 'sp###ont.net':80
- 'of###aunt.net':80
- 'pi###ake.net':80
- 'so###age.net':80
- 'wh###happy.net':80
- 'wh###ifth.net':80
- 'lo###age.net':80
- 'pi###rave.net':80
- 'ab###ead.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ro###tock.net':80
- 'ta###hand.net':80
- 'wa###since.net':80
- 'wa###easy.net':80
- 'up###ail.net':80
- 'st###since.net':80
- 'ba###ince.net':80
- 'st###heat.net':80
- 'ba###eat.net':80
- 'st###page.net':80
- 'li###appy.net':80
- 'en###heat.net':80
- 'ba###age.net':80
- 'en###happy.net':80
- 'sa###eat.net':80
- 'wh###since.net':80
- 'sa###appy.net':80
- 'wh###heat.net':80
- 'sa###ince.net':80
- 'st###happy.net':80
- 'ba###appy.net':80
- 'wh###page.net':80
- 'sa###age.net':80
- ti###age.net/index.php?me################################################
- sh###happy.net/index.php?me################################################
- ti###ince.net/index.php?me################################################
- mo###page.net/index.php?me################################################
- de###appy.net/index.php?me################################################
- sh###since.net/index.php?me################################################
- de###ince.net/index.php?me################################################
- sh###heat.net/index.php?me################################################
- de###eat.net/index.php?me################################################
- en###page.net/index.php?me################################################
- li###age.net/index.php?me################################################
- en###since.net/index.php?me################################################
- li###ince.net/index.php?me################################################
- mo###happy.net/index.php?me################################################
- ti###eat.net/index.php?me################################################
- mo###since.net/index.php?me################################################
- ti###appy.net/index.php?me################################################
- mo###heat.net/index.php?me################################################
- de####erhappy.net/index.php?me################################################
- al###heat.net/index.php?me################################################
- fr###ypage.net/index.php?me################################################
- al###happy.net/index.php?me################################################
- de####erheat.net/index.php?me################################################
- al###page.net/index.php?me################################################
- de####erpage.net/index.php?me################################################
- al###since.net/index.php?me################################################
- de####ersince.net/index.php?me################################################
- pu###appy.net/index.php?me################################################
- fr###yhappy.net/index.php?me################################################
- sh###page.net/index.php?me################################################
- de###age.net/index.php?me################################################
- pu###eat.net/index.php?me################################################
- fr###ysince.net/index.php?me################################################
- pu###age.net/index.php?me################################################
- fr###yheat.net/index.php?me################################################
- pu###ince.net/index.php?me################################################
- li###eat.net/index.php?me################################################
- ma###han.net/index.php?me################################################
- dr###wide.net/index.php?me################################################
- sp###ont.net/index.php?me################################################
- of###aunt.net/index.php?me################################################
- pi###ake.net/index.php?me################################################
- so###age.net/index.php?me################################################
- wh###happy.net/index.php?me################################################
- wh###ifth.net/index.php?me################################################
- lo###age.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- wa###since.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- st###since.net/index.php?me################################################
- ba###ince.net/index.php?me################################################
- st###heat.net/index.php?me################################################
- ba###eat.net/index.php?me################################################
- st###page.net/index.php?me################################################
- li###appy.net/index.php?me################################################
- en###heat.net/index.php?me################################################
- ba###age.net/index.php?me################################################
- en###happy.net/index.php?me################################################
- sa###eat.net/index.php?me################################################
- wh###since.net/index.php?me################################################
- sa###appy.net/index.php?me################################################
- wh###heat.net/index.php?me################################################
- sa###ince.net/index.php?me################################################
- st###happy.net/index.php?me################################################
- ba###appy.net/index.php?me################################################
- wh###page.net/index.php?me################################################
- sa###age.net/index.php?me################################################
- DNS ASK ti###age.net
- DNS ASK sh###happy.net
- DNS ASK ti###ince.net
- DNS ASK mo###page.net
- DNS ASK de###appy.net
- DNS ASK sh###since.net
- DNS ASK de###ince.net
- DNS ASK sh###heat.net
- DNS ASK de###eat.net
- DNS ASK en###page.net
- DNS ASK li###age.net
- DNS ASK en###since.net
- DNS ASK li###ince.net
- DNS ASK mo###happy.net
- DNS ASK ti###eat.net
- DNS ASK mo###since.net
- DNS ASK ti###appy.net
- DNS ASK mo###heat.net
- DNS ASK sh###page.net
- DNS ASK al###heat.net
- DNS ASK de####erheat.net
- DNS ASK al###happy.net
- DNS ASK de####erhappy.net
- DNS ASK al###since.net
- DNS ASK de####erpage.net
- DNS ASK lo###oice.net
- DNS ASK de####ersince.net
- DNS ASK al###page.net
- DNS ASK fr###yhappy.net
- DNS ASK pu###eat.net
- DNS ASK de###age.net
- DNS ASK pu###appy.net
- DNS ASK fr###yheat.net
- DNS ASK pu###age.net
- DNS ASK fr###ypage.net
- DNS ASK pu###ince.net
- DNS ASK fr###ysince.net
- DNS ASK li###eat.net
- DNS ASK ma###han.net
- DNS ASK dr###wide.net
- DNS ASK sp###ont.net
- DNS ASK of###aunt.net
- DNS ASK pi###ake.net
- DNS ASK so###age.net
- DNS ASK wh###happy.net
- DNS ASK wh###ifth.net
- DNS ASK lo###age.net
- DNS ASK pi###rave.net
- DNS ASK ab###ead.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ro###tock.net
- DNS ASK ta###hand.net
- DNS ASK wa###since.net
- DNS ASK wa###easy.net
- DNS ASK up###ail.net
- DNS ASK st###since.net
- DNS ASK ba###ince.net
- DNS ASK st###heat.net
- DNS ASK ba###eat.net
- DNS ASK st###page.net
- DNS ASK li###appy.net
- DNS ASK en###heat.net
- DNS ASK ba###age.net
- DNS ASK en###happy.net
- DNS ASK sa###eat.net
- DNS ASK wh###since.net
- DNS ASK sa###appy.net
- DNS ASK wh###heat.net
- DNS ASK sa###ince.net
- DNS ASK st###happy.net
- DNS ASK ba###appy.net
- DNS ASK wh###page.net
- DNS ASK sa###age.net
- '23#.#55.255.250':1900