Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Intelligent Thread Color Trap Connections' = '<SYSTEM32>\gknxzjyp.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Files WinHTTP SNMP DCOM Remote] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\sgcyawty.exe' "<SYSTEM32>\gknxzjyp.exe"
- '%WINDIR%\Temp\snqjoxxn3gf6zc.exe' -r 48055 tcp
- '%TEMP%\snqjoxxn3czwzcwxnsek0.exe'
- '<SYSTEM32>\gknxzjyp.exe'
- <SYSTEM32>\gvjrjefif\run
- <SYSTEM32>\gvjrjefif\rng
- %WINDIR%\Temp\snqjoxxn3gf6zc.exe
- <SYSTEM32>\gvjrjefif\cfg
- <SYSTEM32>\sgcyawty.exe
- %TEMP%\snqjoxxn3czwzcwxnsek0.exe
- <SYSTEM32>\gvjrjefif\tst
- <SYSTEM32>\gknxzjyp.exe
- <SYSTEM32>\gvjrjefif\etc
- <SYSTEM32>\sgcyawty.exe
- <SYSTEM32>\gknxzjyp.exe
- %WINDIR%\Temp\snqjoxxn3gf6zc.exe
- %TEMP%\snqjoxxn3czwzcwxnsek0.exe
- <DRIVERS>\etc\hosts
- 'pl###other.net':80
- 'fi###ther.net':80
- 'fi###orty.net':80
- 'fi###ree.net':80
- 'pl###forty.net':80
- 'le###free.net':80
- 'se###forty.net':80
- 'se###free.net':80
- 'pl###wall.net':80
- 'fi###all.net':80
- 'lr###forty.net':80
- 'vi###orty.net':80
- 'vi###ree.net':80
- 'yo###all.net':80
- 'lr###free.net':80
- 'vi###all.net':80
- 'pl###free.net':80
- 'lr###wall.net':80
- 'lr###other.net':80
- 'vi###ther.net':80
- 'le###forty.net':80
- 've###ree.net':80
- 'we###orty.net':80
- 'we###ree.net':80
- 'to###all.net':80
- 'fa###all.net':80
- 'we###all.net':80
- 've###all.net':80
- 've###ther.net':80
- 've###orty.net':80
- 'we###ther.net':80
- 'le###wall.net':80
- 'to###ree.net':80
- 'se###wall.net':80
- 'se###other.net':80
- 'le###other.net':80
- 'to###ther.net':80
- 'fa###ther.net':80
- 'fa###orty.net':80
- 'fa###ree.net':80
- 'to###orty.net':80
- 've###tudy.net':80
- 'we###oss.net':80
- 'we###tudy.net':80
- 'we###ncle.net':80
- 've###ncle.net':80
- 'pi###uncle.net':80
- 'mu###ncle.net':80
- 've###nce.net':80
- 've###oss.net':80
- 'we###nce.net':80
- 'qu###tell.net':80
- 'we####dayhalf.net':80
- 'so###nder.net':80
- 'ab###ead.net':80
- 'en###guess.net':80
- 'se###sound.net':80
- 'mu###appy.net':80
- 'fa###oat.net':80
- 'mo###rest.net':80
- 'dr####hirteen.net':80
- 'pi###study.net':80
- 'tr###free.net':80
- 'yo###ree.net':80
- 'ta###nce.net':80
- 'ta###oss.net':80
- 'wa###nce.net':80
- 'yo###ther.net':80
- 'tr###wall.net':80
- 'tr###other.net':80
- 'tr###forty.net':80
- 'yo###orty.net':80
- 'pi###once.net':80
- 'mu###nce.net':80
- 'mu###oss.net':80
- 'mu###tudy.net':80
- 'pi###loss.net':80
- 'ta###tudy.net':80
- 'wa###oss.net':80
- 'wa###tudy.net':80
- 'wa###ncle.net':80
- 'ta###ncle.net':80
- http://pl###other.net/index.php?me################################################
- http://fi###ther.net/index.php?me################################################
- http://fi###orty.net/index.php?me################################################
- http://fi###ree.net/index.php?me################################################
- http://pl###forty.net/index.php?me################################################
- http://le###free.net/index.php?me################################################
- http://se###forty.net/index.php?me################################################
- http://se###free.net/index.php?me################################################
- http://pl###wall.net/index.php?me################################################
- http://fi###all.net/index.php?me################################################
- http://lr###forty.net/index.php?me################################################
- http://vi###orty.net/index.php?me################################################
- http://vi###ree.net/index.php?me################################################
- http://yo###all.net/index.php?me################################################
- http://lr###free.net/index.php?me################################################
- http://vi###all.net/index.php?me################################################
- http://pl###free.net/index.php?me################################################
- http://lr###wall.net/index.php?me################################################
- http://lr###other.net/index.php?me################################################
- http://vi###ther.net/index.php?me################################################
- http://le###forty.net/index.php?me################################################
- http://ve###ree.net/index.php?me################################################
- http://we###orty.net/index.php?me################################################
- http://we###ree.net/index.php?me################################################
- http://to###all.net/index.php?me################################################
- http://fa###all.net/index.php?me################################################
- http://we###all.net/index.php?me################################################
- http://ve###all.net/index.php?me################################################
- http://ve###ther.net/index.php?me################################################
- http://ve###orty.net/index.php?me################################################
- http://we###ther.net/index.php?me################################################
- http://le###wall.net/index.php?me################################################
- http://to###ree.net/index.php?me################################################
- http://se###wall.net/index.php?me################################################
- http://se###other.net/index.php?me################################################
- http://le###other.net/index.php?me################################################
- http://to###ther.net/index.php?me################################################
- http://fa###ther.net/index.php?me################################################
- http://fa###orty.net/index.php?me################################################
- http://fa###ree.net/index.php?me################################################
- http://to###orty.net/index.php?me################################################
- http://ve###tudy.net/index.php?me################################################
- http://we###oss.net/index.php?me################################################
- http://we###tudy.net/index.php?me################################################
- http://we###ncle.net/index.php?me################################################
- http://ve###ncle.net/index.php?me################################################
- http://pi###uncle.net/index.php?me################################################
- http://mu###ncle.net/index.php?me################################################
- http://ve###nce.net/index.php?me################################################
- http://ve###oss.net/index.php?me################################################
- http://we###nce.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://en###guess.net/index.php?me################################################
- http://se###sound.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://pi###study.net/index.php?me################################################
- http://tr###free.net/index.php?me################################################
- http://yo###ree.net/index.php?me################################################
- http://ta###nce.net/index.php?me################################################
- http://ta###oss.net/index.php?me################################################
- http://wa###nce.net/index.php?me################################################
- http://yo###ther.net/index.php?me################################################
- http://tr###wall.net/index.php?me################################################
- http://tr###other.net/index.php?me################################################
- http://tr###forty.net/index.php?me################################################
- http://yo###orty.net/index.php?me################################################
- http://pi###once.net/index.php?me################################################
- http://mu###nce.net/index.php?me################################################
- http://mu###oss.net/index.php?me################################################
- http://mu###tudy.net/index.php?me################################################
- http://pi###loss.net/index.php?me################################################
- http://ta###tudy.net/index.php?me################################################
- http://wa###oss.net/index.php?me################################################
- http://wa###tudy.net/index.php?me################################################
- http://wa###ncle.net/index.php?me################################################
- http://ta###ncle.net/index.php?me################################################
- DNS ASK fi###ther.net
- DNS ASK pl###wall.net
- DNS ASK pl###other.net
- DNS ASK pl###forty.net
- DNS ASK fi###orty.net
- DNS ASK se###forty.net
- DNS ASK le###forty.net
- DNS ASK le###free.net
- DNS ASK fi###all.net
- DNS ASK se###free.net
- DNS ASK fi###ree.net
- DNS ASK lr###forty.net
- DNS ASK vi###orty.net
- DNS ASK vi###ree.net
- DNS ASK yo###all.net
- DNS ASK lr###free.net
- DNS ASK vi###all.net
- DNS ASK pl###free.net
- DNS ASK lr###wall.net
- DNS ASK lr###other.net
- DNS ASK vi###ther.net
- DNS ASK we###orty.net
- DNS ASK ve###orty.net
- DNS ASK ve###ree.net
- DNS ASK fa###all.net
- DNS ASK we###ree.net
- DNS ASK ve###all.net
- DNS ASK pi###free.net
- DNS ASK we###all.net
- DNS ASK we###ther.net
- DNS ASK ve###ther.net
- DNS ASK to###all.net
- DNS ASK le###wall.net
- DNS ASK to###ree.net
- DNS ASK se###wall.net
- DNS ASK se###other.net
- DNS ASK le###other.net
- DNS ASK to###ther.net
- DNS ASK fa###ther.net
- DNS ASK fa###orty.net
- DNS ASK fa###ree.net
- DNS ASK to###orty.net
- DNS ASK ve###tudy.net
- DNS ASK we###oss.net
- DNS ASK we###tudy.net
- DNS ASK we###ncle.net
- DNS ASK ve###ncle.net
- DNS ASK pi###uncle.net
- DNS ASK mu###ncle.net
- DNS ASK ve###nce.net
- DNS ASK ve###oss.net
- DNS ASK we###nce.net
- DNS ASK qu###tell.net
- DNS ASK we####dayhalf.net
- DNS ASK so###nder.net
- DNS ASK ab###ead.net
- DNS ASK en###guess.net
- DNS ASK se###sound.net
- DNS ASK mu###appy.net
- DNS ASK fa###oat.net
- DNS ASK mo###rest.net
- DNS ASK dr####hirteen.net
- DNS ASK pi###study.net
- DNS ASK tr###free.net
- DNS ASK yo###ree.net
- DNS ASK ta###nce.net
- DNS ASK ta###oss.net
- DNS ASK wa###nce.net
- DNS ASK yo###ther.net
- DNS ASK tr###wall.net
- DNS ASK tr###other.net
- DNS ASK tr###forty.net
- DNS ASK yo###orty.net
- DNS ASK pi###once.net
- DNS ASK mu###nce.net
- DNS ASK mu###oss.net
- DNS ASK mu###tudy.net
- DNS ASK pi###loss.net
- DNS ASK ta###tudy.net
- DNS ASK wa###oss.net
- DNS ASK wa###tudy.net
- DNS ASK wa###ncle.net
- DNS ASK ta###ncle.net
- '23#.#55.255.250':1900