Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'User-mode Web Logs iSCSI Publication' = '<SYSTEM32>\thtkbgqr.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Quality Health User-mode Storage DHCP] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\zunuaty.exe' "<SYSTEM32>\thtkbgqr.exe"
- '%WINDIR%\Temp\hnyuloks2vfin1.exe' -r 32528 tcp
- '%TEMP%\hnyuloks2rcen1jdag3o54.exe'
- '<SYSTEM32>\thtkbgqr.exe'
- %TEMP%\WER0177.dir00\zunuaty.exe.mdmp
- %WINDIR%\Temp\hnyuloks2vfin1.exe
- <SYSTEM32>\joidqxsiyz\cfg
- %TEMP%\WER0177.dir00\manifest.txt
- %TEMP%\WER0177.dir00\appcompat.txt
- %TEMP%\WER0177.dir00\zunuaty.exe.hdmp
- <SYSTEM32>\joidqxsiyz\run
- <SYSTEM32>\joidqxsiyz\etc
- %TEMP%\hnyuloks2rcen1jdag3o54.exe
- <SYSTEM32>\joidqxsiyz\tst
- <SYSTEM32>\joidqxsiyz\rng
- <SYSTEM32>\zunuaty.exe
- <SYSTEM32>\thtkbgqr.exe
- <SYSTEM32>\zunuaty.exe
- <SYSTEM32>\thtkbgqr.exe
- %WINDIR%\Temp\hnyuloks2vfin1.exe
- <DRIVERS>\etc\hosts
- %TEMP%\hnyuloks2rcen1jdag3o54.exe
- 'he###oise.net':80
- 'ca###ull.net':80
- 'he###ise.net':80
- 'ca###oise.net':80
- 'th###ruit.net':80
- 'qu###rise.net':80
- 'he###ull.net':80
- 'qu###fruit.net':80
- 'si###noise.net':80
- 'th###pull.net':80
- 'si###rise.net':80
- 'th###noise.net':80
- 'he###ruit.net':80
- 'ca###ise.net':80
- 'si###pull.net':80
- 'ca###ruit.net':80
- 'th###ise.net':80
- 'su###ypull.net':80
- 'mo###ull.net':80
- 'su###ynoise.net':80
- 'mo###oise.net':80
- 'me###ise.net':80
- 'si###ise.net':80
- 'me###ruit.net':80
- 'si###ruit.net':80
- 'qu###pull.net':80
- 'th###ull.net':80
- 'qu###noise.net':80
- 'th###oise.net':80
- 'su###yrise.net':80
- 'mo###ise.net':80
- 'su###yfruit.net':80
- 'mo###ruit.net':80
- 'th###rise.net':80
- 'wi###cene.net':80
- 'dr###great.net':80
- 'wi###unt.net':80
- 'dr###scene.net':80
- 'wi###ont.net':80
- 'mi###ruit.net':80
- 'wi###reat.net':80
- 'dr###dont.net':80
- 'en###dont.net':80
- 'se###mall.net':80
- 'so###blood.net':80
- 'sa###econd.net':80
- 'lo###ont.net':80
- 'dr###aunt.net':80
- 'wh###reply.net':80
- 'th###dont.net':80
- 'tr###fruit.net':80
- 'wi###oise.net':80
- 'du###oise.net':80
- 'wi###ise.net':80
- 'du###ise.net':80
- 'th###fruit.net':80
- 'si###fruit.net':80
- 'wi###ull.net':80
- 'du###ull.net':80
- 'mi###oise.net':80
- 'tr###noise.net':80
- 'mi###ise.net':80
- 'tr###rise.net':80
- 'wi###ruit.net':80
- 'du###ruit.net':80
- 'mi###ull.net':80
- 'tr###pull.net':80
- http://he###oise.net/index.php?me#########################################
- http://ca###ull.net/index.php?me#########################################
- http://he###ise.net/index.php?me#########################################
- http://ca###oise.net/index.php?me#########################################
- http://th###ruit.net/index.php?me#########################################
- http://qu###rise.net/index.php?me#########################################
- http://he###ull.net/index.php?me#########################################
- http://qu###fruit.net/index.php?me#########################################
- http://si###noise.net/index.php?me#########################################
- http://th###pull.net/index.php?me#########################################
- http://si###rise.net/index.php?me#########################################
- http://th###noise.net/index.php?me#########################################
- http://he###ruit.net/index.php?me#########################################
- http://ca###ise.net/index.php?me#########################################
- http://si###pull.net/index.php?me#########################################
- http://ca###ruit.net/index.php?me#########################################
- http://th###ise.net/index.php?me#########################################
- http://su###ypull.net/index.php?me#########################################
- http://mo###ull.net/index.php?me#########################################
- http://su###ynoise.net/index.php?me#########################################
- http://mo###oise.net/index.php?me#########################################
- http://me###ise.net/index.php?me#########################################
- http://si###ise.net/index.php?me#########################################
- http://me###ruit.net/index.php?me#########################################
- http://si###ruit.net/index.php?me#########################################
- http://qu###pull.net/index.php?me#########################################
- http://th###ull.net/index.php?me#########################################
- http://qu###noise.net/index.php?me#########################################
- http://th###oise.net/index.php?me#########################################
- http://su###yrise.net/index.php?me#########################################
- http://mo###ise.net/index.php?me#########################################
- http://su###yfruit.net/index.php?me#########################################
- http://mo###ruit.net/index.php?me#########################################
- http://th###rise.net/index.php?me#########################################
- http://wi###cene.net/index.php?me#########################################
- http://dr###great.net/index.php?me#########################################
- http://wi###unt.net/index.php?me#########################################
- http://dr###scene.net/index.php?me#########################################
- http://wi###ont.net/index.php?me#########################################
- http://mi###ruit.net/index.php?me#########################################
- http://wi###reat.net/index.php?me#########################################
- http://dr###dont.net/index.php?me#########################################
- http://en###dont.net/index.php?me#########################################
- http://se###mall.net/index.php?me#########################################
- http://so###blood.net/index.php?me#########################################
- http://sa###econd.net/index.php?me#########################################
- http://lo###ont.net/index.php?me#########################################
- http://dr###aunt.net/index.php?me#########################################
- http://wh###reply.net/index.php?me#########################################
- http://th###dont.net/index.php?me#########################################
- http://tr###fruit.net/index.php?me#########################################
- http://wi###oise.net/index.php?me#########################################
- http://du###oise.net/index.php?me#########################################
- http://wi###ise.net/index.php?me#########################################
- http://du###ise.net/index.php?me#########################################
- http://th###fruit.net/index.php?me#########################################
- http://si###fruit.net/index.php?me#########################################
- http://wi###ull.net/index.php?me#########################################
- http://du###ull.net/index.php?me#########################################
- http://mi###oise.net/index.php?me#########################################
- http://tr###noise.net/index.php?me#########################################
- http://mi###ise.net/index.php?me#########################################
- http://tr###rise.net/index.php?me#########################################
- http://wi###ruit.net/index.php?me#########################################
- http://du###ruit.net/index.php?me#########################################
- http://mi###ull.net/index.php?me#########################################
- http://tr###pull.net/index.php?me#########################################
- DNS ASK ca###ull.net
- DNS ASK he###ull.net
- DNS ASK ca###oise.net
- DNS ASK he###oise.net
- DNS ASK qu###rise.net
- DNS ASK th###ise.net
- DNS ASK qu###fruit.net
- DNS ASK th###ruit.net
- DNS ASK he###ise.net
- DNS ASK si###noise.net
- DNS ASK th###pull.net
- DNS ASK si###rise.net
- DNS ASK th###noise.net
- DNS ASK he###ruit.net
- DNS ASK ca###ise.net
- DNS ASK si###pull.net
- DNS ASK ca###ruit.net
- DNS ASK mo###ull.net
- DNS ASK me###ruit.net
- DNS ASK mo###oise.net
- DNS ASK su###ypull.net
- DNS ASK si###ise.net
- DNS ASK me###oise.net
- DNS ASK si###ruit.net
- DNS ASK me###ise.net
- DNS ASK su###ynoise.net
- DNS ASK qu###pull.net
- DNS ASK th###ull.net
- DNS ASK qu###noise.net
- DNS ASK th###oise.net
- DNS ASK su###yrise.net
- DNS ASK mo###ise.net
- DNS ASK su###yfruit.net
- DNS ASK mo###ruit.net
- DNS ASK th###rise.net
- DNS ASK wi###cene.net
- DNS ASK dr###great.net
- DNS ASK wi###unt.net
- DNS ASK dr###scene.net
- DNS ASK wi###ont.net
- DNS ASK mi###ruit.net
- DNS ASK wi###reat.net
- DNS ASK dr###dont.net
- DNS ASK en###dont.net
- DNS ASK se###mall.net
- DNS ASK so###blood.net
- DNS ASK sa###econd.net
- DNS ASK lo###ont.net
- DNS ASK dr###aunt.net
- DNS ASK wh###reply.net
- DNS ASK th###dont.net
- DNS ASK tr###fruit.net
- DNS ASK wi###oise.net
- DNS ASK du###oise.net
- DNS ASK wi###ise.net
- DNS ASK du###ise.net
- DNS ASK th###fruit.net
- DNS ASK si###fruit.net
- DNS ASK wi###ull.net
- DNS ASK du###ull.net
- DNS ASK mi###oise.net
- DNS ASK tr###noise.net
- DNS ASK mi###ise.net
- DNS ASK tr###rise.net
- DNS ASK wi###ruit.net
- DNS ASK du###ruit.net
- DNS ASK mi###ull.net
- DNS ASK tr###pull.net
- '23#.#55.255.250':1900