Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Volume Windows Link-Layer Fax' = '<SYSTEM32>\kykhubl.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\WWAN Receiver WebClient] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\kzssbriv.exe' "<SYSTEM32>\kykhubl.exe"
- '%WINDIR%\Temp\q9b5ky2mdkmdgfi.exe' -r 26245 tcp
- '%TEMP%\q9b5ky2k1smdgfib2f33px.exe'
- '<SYSTEM32>\kykhubl.exe'
- <SYSTEM32>\hhgekxcausmn\run
- <SYSTEM32>\hhgekxcausmn\rng
- %WINDIR%\Temp\q9b5ky2mdkmdgfi.exe
- <SYSTEM32>\hhgekxcausmn\cfg
- <SYSTEM32>\kzssbriv.exe
- %TEMP%\q9b5ky2k1smdgfib2f33px.exe
- <SYSTEM32>\hhgekxcausmn\tst
- <SYSTEM32>\kykhubl.exe
- <SYSTEM32>\hhgekxcausmn\etc
- <SYSTEM32>\kzssbriv.exe
- <SYSTEM32>\kykhubl.exe
- %WINDIR%\Temp\q9b5ky2mdkmdgfi.exe
- %TEMP%\q9b5ky2k1smdgfib2f33px.exe
- <DRIVERS>\etc\hosts
- 'vi###gray.net':80
- 'sp###april.net':80
- 'gr###edge.net':80
- 'sp###gray.net':80
- 'vi###april.net':80
- 'sp###edge.net':80
- 'vi###edge.net':80
- 'sp###army.net':80
- 'vi###army.net':80
- 'eq###edge.net':80
- 'ta###edge.net':80
- 'eq###gray.net':80
- 'ta###army.net':80
- 'gl###dge.net':80
- 'gr###gray.net':80
- 'eq###army.net':80
- 'gr###army.net':80
- 'eq###april.net':80
- 'gr###april.net':80
- 'wa###gray.net':80
- 'th###rmy.net':80
- 'dr###edge.net':80
- 'th###pril.net':80
- 'dr###army.net':80
- 'th###dge.net':80
- 'ar###study.net':80
- 'so###study.net':80
- 'ar###uncle.net':80
- 'so###uncle.net':80
- 'dr###april.net':80
- 'fa###pril.net':80
- 'wa###army.net':80
- 'fa###ray.net':80
- 'wa###april.net':80
- 'fa###rmy.net':80
- 'dr###gray.net':80
- 'th###ray.net':80
- 'wa###edge.net':80
- 'fa###dge.net':80
- 'gl###rmy.net':80
- 'so###gray.net':80
- 'ar###april.net':80
- 'th###edge.net':80
- 'ar###gray.net':80
- 'so###april.net':80
- 'ar###edge.net':80
- 'so###edge.net':80
- 'ar###army.net':80
- 'so###army.net':80
- 'dr###wedge.net':80
- 'wi###ruit.net':80
- 'pi###rave.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'ab###ead.net':80
- 'up###ail.net':80
- 'ta###hand.net':80
- 'ro###tock.net':80
- 'wa###easy.net':80
- 'up###ray.net':80
- 'sa###rmy.net':80
- 'sp###dge.net':80
- 'sa###pril.net':80
- 'sp###rmy.net':80
- 'sa###dge.net':80
- 'gl###pril.net':80
- 'ta###april.net':80
- 'gl###ray.net':80
- 'ta###gray.net':80
- 'sp###pril.net':80
- 'wh###april.net':80
- 'up###rmy.net':80
- 'wh###gray.net':80
- 'up###pril.net':80
- 'wh###army.net':80
- 'sp###ray.net':80
- 'sa###ray.net':80
- 'up###dge.net':80
- 'wh###edge.net':80
- vi###gray.net/index.php?me################################################
- sp###april.net/index.php?me################################################
- gr###edge.net/index.php?me################################################
- sp###gray.net/index.php?me################################################
- vi###april.net/index.php?me################################################
- sp###edge.net/index.php?me################################################
- vi###edge.net/index.php?me################################################
- sp###army.net/index.php?me################################################
- vi###army.net/index.php?me################################################
- eq###edge.net/index.php?me################################################
- ta###edge.net/index.php?me################################################
- eq###gray.net/index.php?me################################################
- ta###army.net/index.php?me################################################
- gl###dge.net/index.php?me################################################
- gr###gray.net/index.php?me################################################
- eq###army.net/index.php?me################################################
- gr###army.net/index.php?me################################################
- eq###april.net/index.php?me################################################
- gr###april.net/index.php?me################################################
- wa###gray.net/index.php?me################################################
- th###rmy.net/index.php?me################################################
- dr###edge.net/index.php?me################################################
- th###pril.net/index.php?me################################################
- dr###army.net/index.php?me################################################
- th###dge.net/index.php?me################################################
- ar###study.net/index.php?me################################################
- so###study.net/index.php?me################################################
- ar###uncle.net/index.php?me################################################
- so###uncle.net/index.php?me################################################
- dr###april.net/index.php?me################################################
- fa###pril.net/index.php?me################################################
- wa###army.net/index.php?me################################################
- fa###ray.net/index.php?me################################################
- wa###april.net/index.php?me################################################
- fa###rmy.net/index.php?me################################################
- dr###gray.net/index.php?me################################################
- th###ray.net/index.php?me################################################
- wa###edge.net/index.php?me################################################
- fa###dge.net/index.php?me################################################
- gl###rmy.net/index.php?me################################################
- so###gray.net/index.php?me################################################
- ar###april.net/index.php?me################################################
- th###edge.net/index.php?me################################################
- ar###gray.net/index.php?me################################################
- so###april.net/index.php?me################################################
- ar###edge.net/index.php?me################################################
- so###edge.net/index.php?me################################################
- ar###army.net/index.php?me################################################
- so###army.net/index.php?me################################################
- dr###wedge.net/index.php?me################################################
- wi###ruit.net/index.php?me################################################
- pi###rave.net/index.php?me################################################
- so###blood.net/index.php?me################################################
- sa###econd.net/index.php?me################################################
- ab###ead.net/index.php?me################################################
- up###ail.net/index.php?me################################################
- ta###hand.net/index.php?me################################################
- ro###tock.net/index.php?me################################################
- wa###easy.net/index.php?me################################################
- up###ray.net/index.php?me################################################
- sa###rmy.net/index.php?me################################################
- sp###dge.net/index.php?me################################################
- sa###pril.net/index.php?me################################################
- sp###rmy.net/index.php?me################################################
- sa###dge.net/index.php?me################################################
- gl###pril.net/index.php?me################################################
- ta###april.net/index.php?me################################################
- gl###ray.net/index.php?me################################################
- ta###gray.net/index.php?me################################################
- sp###pril.net/index.php?me################################################
- wh###april.net/index.php?me################################################
- up###rmy.net/index.php?me################################################
- wh###gray.net/index.php?me################################################
- up###pril.net/index.php?me################################################
- wh###army.net/index.php?me################################################
- sp###ray.net/index.php?me################################################
- sa###ray.net/index.php?me################################################
- up###dge.net/index.php?me################################################
- wh###edge.net/index.php?me################################################
- DNS ASK sp###april.net
- DNS ASK vi###april.net
- DNS ASK vi###gray.net
- DNS ASK gr###edge.net
- DNS ASK sp###gray.net
- DNS ASK vi###edge.net
- DNS ASK wa###gray.net
- DNS ASK sp###edge.net
- DNS ASK sp###army.net
- DNS ASK vi###army.net
- DNS ASK eq###gray.net
- DNS ASK gr###gray.net
- DNS ASK ta###edge.net
- DNS ASK ta###army.net
- DNS ASK gl###dge.net
- DNS ASK gr###army.net
- DNS ASK eq###edge.net
- DNS ASK eq###army.net
- DNS ASK eq###april.net
- DNS ASK gr###april.net
- DNS ASK dr###edge.net
- DNS ASK th###dge.net
- DNS ASK th###rmy.net
- DNS ASK th###pril.net
- DNS ASK dr###army.net
- DNS ASK so###study.net
- DNS ASK ar###loss.net
- DNS ASK ar###study.net
- DNS ASK ar###uncle.net
- DNS ASK so###uncle.net
- DNS ASK wa###army.net
- DNS ASK fa###rmy.net
- DNS ASK fa###pril.net
- DNS ASK fa###ray.net
- DNS ASK wa###april.net
- DNS ASK th###ray.net
- DNS ASK dr###april.net
- DNS ASK dr###gray.net
- DNS ASK wa###edge.net
- DNS ASK fa###dge.net
- DNS ASK gl###rmy.net
- DNS ASK so###gray.net
- DNS ASK ar###april.net
- DNS ASK th###edge.net
- DNS ASK ar###gray.net
- DNS ASK so###april.net
- DNS ASK ar###edge.net
- DNS ASK so###edge.net
- DNS ASK ar###army.net
- DNS ASK so###army.net
- DNS ASK dr###wedge.net
- DNS ASK wi###ruit.net
- DNS ASK pi###rave.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK ab###ead.net
- DNS ASK up###ail.net
- DNS ASK ta###hand.net
- DNS ASK ro###tock.net
- DNS ASK wa###easy.net
- DNS ASK up###ray.net
- DNS ASK sa###rmy.net
- DNS ASK sp###dge.net
- DNS ASK sa###pril.net
- DNS ASK sp###rmy.net
- DNS ASK sa###dge.net
- DNS ASK gl###pril.net
- DNS ASK ta###april.net
- DNS ASK gl###ray.net
- DNS ASK ta###gray.net
- DNS ASK sp###pril.net
- DNS ASK wh###april.net
- DNS ASK up###rmy.net
- DNS ASK wh###gray.net
- DNS ASK up###pril.net
- DNS ASK wh###army.net
- DNS ASK sp###ray.net
- DNS ASK sa###ray.net
- DNS ASK up###dge.net
- DNS ASK wh###edge.net
- '23#.#55.255.250':1900