Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Upgrade Shadow Service WLAN Grouping' = '<SYSTEM32>\stddvmtw.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Presentation Awareness PC Problem File] 'ImagePath' = '<SYSTEM32>\stddvmtw.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Presentation Awareness PC Problem File] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\ofqhtzlwqwn.exe' "<SYSTEM32>\stddvmtw.exe"
- '%WINDIR%\Temp\fefvyv3fbogrg.exe' -r 20151 tcp
- '%TEMP%\fefvyv3bmfgrgbqdahbl.exe'
- '<SYSTEM32>\stddvmtw.exe'
- <SYSTEM32>\yyxynqear\run
- <SYSTEM32>\yyxynqear\rng
- %WINDIR%\Temp\fefvyv3fbogrg.exe
- <SYSTEM32>\yyxynqear\cfg
- <SYSTEM32>\ofqhtzlwqwn.exe
- %TEMP%\fefvyv3bmfgrgbqdahbl.exe
- <SYSTEM32>\yyxynqear\tst
- <SYSTEM32>\stddvmtw.exe
- <SYSTEM32>\yyxynqear\etc
- <SYSTEM32>\ofqhtzlwqwn.exe
- <SYSTEM32>\stddvmtw.exe
- %WINDIR%\Temp\fefvyv3fbogrg.exe
- %TEMP%\fefvyv3bmfgrgbqdahbl.exe
- <DRIVERS>\etc\hosts
- 'so###ach.net':80
- 'lo###ach.net':80
- 'so###eet.net':80
- 'lo####sterday.net':80
- 'so###edge.net':80
- 'lo###edge.net':80
- 'so####sterday.net':80
- 'lo###eet.net':80
- 'de####ershine.net':80
- 'al###shine.net':80
- 'de####erfifth.net':80
- 'al###done.net':80
- 'de####erknew.net':80
- 'al###knew.net':80
- 'de####erdone.net':80
- 'wh###feet.net':80
- 'ba###ach.net':80
- 'st###each.net':80
- 'ba###eet.net':80
- 'st####esterday.net':80
- 'ba###edge.net':80
- 'st###wedge.net':80
- 'ba####sterday.net':80
- 'st###feet.net':80
- 'sa###ach.net':80
- 'wh###each.net':80
- 'sa###eet.net':80
- 'wh####esterday.net':80
- 'sa###edge.net':80
- 'wh###wedge.net':80
- 'sa####sterday.net':80
- 'al###fifth.net':80
- 'na###eep.com':80
- 'eg###aker.com':80
- 'th###only.net':80
- 'it###need.com':80
- 'ti###new.net':80
- 'mo###knew.net':80
- 'ti###one.net':80
- 'hi###ance.net':80
- 'lo###old.net':80
- 'fe###tate.net':80
- 'ab###ead.net':80
- 'na###here.net':80
- 'wr###below.net':80
- 'gr###grain.net':80
- 'fr###yloss.net':80
- 'sh###fifth.net':80
- 'fr###yshine.net':80
- 'pu###hine.net':80
- 'fr###yfifth.net':80
- 'pu###one.net':80
- 'fr###yknew.net':80
- 'pu###new.net':80
- 'fr###ydone.net':80
- 'pu###ifth.net':80
- 'de###hine.net':80
- 'sh###shine.net':80
- 'de###ifth.net':80
- 'sh###done.net':80
- 'de###new.net':80
- 'sh###knew.net':80
- 'de###one.net':80
- http://so###ach.net/index.php?me################################################
- http://lo###ach.net/index.php?me################################################
- http://so###eet.net/index.php?me################################################
- http://lo####sterday.net/index.php?me################################################
- http://so###edge.net/index.php?me################################################
- http://lo###edge.net/index.php?me################################################
- http://so####sterday.net/index.php?me################################################
- http://lo###eet.net/index.php?me################################################
- http://de####ershine.net/index.php?me################################################
- http://al###shine.net/index.php?me################################################
- http://de####erfifth.net/index.php?me################################################
- http://al###done.net/index.php?me################################################
- http://de####erknew.net/index.php?me################################################
- http://al###knew.net/index.php?me################################################
- http://de####erdone.net/index.php?me################################################
- http://wh###feet.net/index.php?me################################################
- http://ba###ach.net/index.php?me################################################
- http://st###each.net/index.php?me################################################
- http://ba###eet.net/index.php?me################################################
- http://st####esterday.net/index.php?me################################################
- http://ba###edge.net/index.php?me################################################
- http://st###wedge.net/index.php?me################################################
- http://ba####sterday.net/index.php?me################################################
- http://st###feet.net/index.php?me################################################
- http://sa###ach.net/index.php?me################################################
- http://wh###each.net/index.php?me################################################
- http://sa###eet.net/index.php?me################################################
- http://wh####esterday.net/index.php?me################################################
- http://sa###edge.net/index.php?me################################################
- http://wh###wedge.net/index.php?me################################################
- http://sa####sterday.net/index.php?me################################################
- http://al###fifth.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://th###only.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://ti###new.net/index.php?me################################################
- http://mo###knew.net/index.php?me################################################
- http://ti###one.net/index.php?me################################################
- http://hi###ance.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://sh###fifth.net/index.php?me################################################
- http://fr###yshine.net/index.php?me################################################
- http://pu###hine.net/index.php?me################################################
- http://fr###yfifth.net/index.php?me################################################
- http://pu###one.net/index.php?me################################################
- http://fr###yknew.net/index.php?me################################################
- http://pu###new.net/index.php?me################################################
- http://fr###ydone.net/index.php?me################################################
- http://pu###ifth.net/index.php?me################################################
- http://de###hine.net/index.php?me################################################
- http://sh###shine.net/index.php?me################################################
- http://de###ifth.net/index.php?me################################################
- http://sh###done.net/index.php?me################################################
- http://de###new.net/index.php?me################################################
- http://sh###knew.net/index.php?me################################################
- http://de###one.net/index.php?me################################################
- DNS ASK so###ach.net
- DNS ASK lo####sterday.net
- DNS ASK so###eet.net
- DNS ASK lo###ach.net
- DNS ASK so###edge.net
- DNS ASK wh###feet.net
- DNS ASK so####sterday.net
- DNS ASK lo###edge.net
- DNS ASK de####ershine.net
- DNS ASK al###done.net
- DNS ASK de####erfifth.net
- DNS ASK al###shine.net
- DNS ASK de####erknew.net
- DNS ASK lo###eet.net
- DNS ASK de####erdone.net
- DNS ASK al###knew.net
- DNS ASK ba###ach.net
- DNS ASK st####esterday.net
- DNS ASK ba###eet.net
- DNS ASK st###each.net
- DNS ASK ba###edge.net
- DNS ASK en###feet.net
- DNS ASK ba####sterday.net
- DNS ASK st###wedge.net
- DNS ASK sa###ach.net
- DNS ASK wh####esterday.net
- DNS ASK sa###eet.net
- DNS ASK wh###each.net
- DNS ASK sa###edge.net
- DNS ASK st###feet.net
- DNS ASK sa####sterday.net
- DNS ASK wh###wedge.net
- DNS ASK al###fifth.net
- DNS ASK na###eep.com
- DNS ASK eg###aker.com
- DNS ASK th###only.net
- DNS ASK it###need.com
- DNS ASK ti###new.net
- DNS ASK mo###knew.net
- DNS ASK ti###one.net
- DNS ASK hi###ance.net
- DNS ASK lo###old.net
- DNS ASK fe###tate.net
- DNS ASK ab###ead.net
- DNS ASK na###here.net
- DNS ASK wr###below.net
- DNS ASK gr###grain.net
- DNS ASK fr###yloss.net
- DNS ASK sh###fifth.net
- DNS ASK fr###yshine.net
- DNS ASK pu###hine.net
- DNS ASK fr###yfifth.net
- DNS ASK pu###one.net
- DNS ASK fr###yknew.net
- DNS ASK pu###new.net
- DNS ASK fr###ydone.net
- DNS ASK pu###ifth.net
- DNS ASK de###hine.net
- DNS ASK sh###shine.net
- DNS ASK de###ifth.net
- DNS ASK sh###done.net
- DNS ASK de###new.net
- DNS ASK sh###knew.net
- DNS ASK de###one.net
- '23#.#55.255.250':1900