Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Extender IKE Event Key Netlogon' = '<SYSTEM32>\wtqijfuct.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Event WLAN Layer PC Resource AuthIP CNG WWAN Bus] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\azvrcujytydj.exe' "<SYSTEM32>\wtqijfuct.exe"
- '%WINDIR%\Temp\taxei13lnyszx.exe' -r 52330 tcp
- '%TEMP%\taxei13dncszxn3jmomkx.exe'
- '<SYSTEM32>\wtqijfuct.exe'
- <SYSTEM32>\ylmzrfackl\run
- <SYSTEM32>\ylmzrfackl\rng
- %WINDIR%\Temp\taxei13lnyszx.exe
- <SYSTEM32>\ylmzrfackl\cfg
- <SYSTEM32>\azvrcujytydj.exe
- %TEMP%\taxei13dncszxn3jmomkx.exe
- <SYSTEM32>\ylmzrfackl\tst
- <SYSTEM32>\wtqijfuct.exe
- <SYSTEM32>\ylmzrfackl\etc
- <SYSTEM32>\azvrcujytydj.exe
- <SYSTEM32>\wtqijfuct.exe
- %WINDIR%\Temp\taxei13lnyszx.exe
- <DRIVERS>\etc\hosts
- %TEMP%\taxei13dncszxn3jmomkx.exe
- 'we###elp.net':80
- 'fe###elp.net':80
- 'fe####vember.net':80
- 'ta###slow.net':80
- 'we####vember.net':80
- 'we####bruary.net':80
- 'li####vember.net':80
- 'th####ovember.net':80
- 'fe###low.net':80
- 'fe####bruary.net':80
- 'we###low.net':80
- 'po###slow.net':80
- 'le####vember.net':80
- 'ca###low.net':80
- 'ca####bruary.net':80
- 'po####ebruary.net':80
- 'ta####ovember.net':80
- 'ta####ebruary.net':80
- 'le###low.net':80
- 'le####bruary.net':80
- 'le###elp.net':80
- 'ta###help.net':80
- 'li###elp.net':80
- 'hi###ance.net':80
- 'wr###below.net':80
- 'th###only.net':80
- 'na###eep.com':80
- 'eg###aker.com':80
- 'gr###grain.net':80
- 'fe###tate.net':80
- 'ab###ead.net':80
- 'lo###old.net':80
- 'fr###yloss.net':80
- 'na###here.net':80
- 'li###low.net':80
- 'th###slow.net':80
- 'th####ebruary.net':80
- 'th###help.net':80
- 'li####bruary.net':80
- 'fi####ovember.net':80
- 'fi####ebruary.net':80
- 'it###need.com':80
- 'so###help.net':80
- 'so####ovember.net':80
- 'fi###help.net':80
- http://we###elp.net/index.php?me################################################
- http://fe###elp.net/index.php?me################################################
- http://fe####vember.net/index.php?me################################################
- http://ta###slow.net/index.php?me################################################
- http://we####vember.net/index.php?me################################################
- http://we####bruary.net/index.php?me################################################
- http://li####vember.net/index.php?me################################################
- http://th####ovember.net/index.php?me################################################
- http://fe###low.net/index.php?me################################################
- http://fe####bruary.net/index.php?me################################################
- http://we###low.net/index.php?me################################################
- http://po###slow.net/index.php?me################################################
- http://le####vember.net/index.php?me################################################
- http://ca###low.net/index.php?me################################################
- http://ca####bruary.net/index.php?me################################################
- http://po####ebruary.net/index.php?me################################################
- http://ta####ovember.net/index.php?me################################################
- http://ta####ebruary.net/index.php?me################################################
- http://le###low.net/index.php?me################################################
- http://le####bruary.net/index.php?me################################################
- http://le###elp.net/index.php?me################################################
- http://ta###help.net/index.php?me################################################
- http://li###elp.net/index.php?me################################################
- http://hi###ance.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://th###only.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://li###low.net/index.php?me################################################
- http://th###slow.net/index.php?me################################################
- http://th####ebruary.net/index.php?me################################################
- http://th###help.net/index.php?me################################################
- http://li####bruary.net/index.php?me################################################
- http://fi####ovember.net/index.php?me################################################
- http://fi####ebruary.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://so###help.net/index.php?me################################################
- http://so####ovember.net/index.php?me################################################
- http://fi###help.net/index.php?me################################################
- DNS ASK we###elp.net
- DNS ASK fe###elp.net
- DNS ASK fe####vember.net
- DNS ASK ta###slow.net
- DNS ASK we####vember.net
- DNS ASK we####bruary.net
- DNS ASK li####vember.net
- DNS ASK th####ovember.net
- DNS ASK fe###low.net
- DNS ASK fe####bruary.net
- DNS ASK we###low.net
- DNS ASK le###low.net
- DNS ASK ca###low.net
- DNS ASK po###slow.net
- DNS ASK po####ebruary.net
- DNS ASK po###help.net
- DNS ASK ca####bruary.net
- DNS ASK le####vember.net
- DNS ASK le####bruary.net
- DNS ASK ta####ebruary.net
- DNS ASK ta###help.net
- DNS ASK ta####ovember.net
- DNS ASK le###elp.net
- DNS ASK li###elp.net
- DNS ASK hi###ance.net
- DNS ASK wr###below.net
- DNS ASK th###only.net
- DNS ASK na###eep.com
- DNS ASK eg###aker.com
- DNS ASK gr###grain.net
- DNS ASK fe###tate.net
- DNS ASK ab###ead.net
- DNS ASK lo###old.net
- DNS ASK fr###yloss.net
- DNS ASK na###here.net
- DNS ASK li###low.net
- DNS ASK th###slow.net
- DNS ASK th####ebruary.net
- DNS ASK th###help.net
- DNS ASK li####bruary.net
- DNS ASK fi####ovember.net
- DNS ASK fi####ebruary.net
- DNS ASK it###need.com
- DNS ASK so###help.net
- DNS ASK so####ovember.net
- DNS ASK fi###help.net
- '23#.#55.255.250':1900