Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Log Machine Extender WLAN' = '<SYSTEM32>\mrbgydiilj.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Transaction Font Virtual DNS DCOM Upgrade] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Transaction Font Virtual DNS DCOM Upgrade] 'ImagePath' = '<SYSTEM32>\mrbgydiilj.exe'
- Windows Security Center
- <SYSTEM32>\cgrgkxdkkffnn\tst
- %TEMP%\ux4b1st22s3awhxhcuejemg5.exe
- <SYSTEM32>\cgrgkxdkkffnn\etc
- <SYSTEM32>\mrbgydiilj.exe
- <SYSTEM32>\avacaudmqux.exe
- <SYSTEM32>\cgrgkxdkkffnn\rng
- <SYSTEM32>\cgrgkxdkkffnn\run
- %TEMP%\WER05c0.dir00\avacaudmqux.exe.mdmp
- <SYSTEM32>\cgrgkxdkkffnn\cfg
- %WINDIR%\Temp\ux4b1st22v2iwhxh.exe
- %TEMP%\WER05c0.dir00\avacaudmqux.exe.hdmp
- %TEMP%\WER05c0.dir00\appcompat.txt
- %TEMP%\WER05c0.dir00\manifest.txt
- <SYSTEM32>\mrbgydiilj.exe
- <SYSTEM32>\avacaudmqux.exe
- <DRIVERS>\etc\hosts
- %TEMP%\ux4b1st22s3awhxhcuejemg5.exe
- %WINDIR%\Temp\ux4b1st22v2iwhxh.exe
- 'ab###ead.net':80
- 'bo###tand.net':80
- 'ga###ugar.net':80
- 'bo###ugar.net':80
- 'ga###ass.net':80
- 'bo###ass.net':80
- 'ga###gain.net':80
- 'bo###gain.net':80
- 'na###ext.net':80
- 'qu###stand.net':80
- 'qu###sugar.net':80
- 'fi###sugar.net':80
- 'qu###pass.net':80
- 'fi###pass.net':80
- 'qu###again.net':80
- 'fi###again.net':80
- 'na###een.net':80
- 'fi###stand.net':80
- 'dr###been.net':80
- 'ga###tand.net':80
- 'wa###gain.net':80
- 'we###gain.net':80
- 'st###again.net':80
- 'wa###tand.net':80
- 'mo###stand.net':80
- 'wa###ugar.net':80
- 'mo###sugar.net':80
- 'wa###ass.net':80
- 'fa###gain.net':80
- 'le###again.net':80
- 'mo###again.net':80
- 'fa###tand.net':80
- 'le###stand.net':80
- 'fa###ugar.net':80
- 'le###sugar.net':80
- 'fa###ass.net':80
- 'le###pass.net':80
- 'mo###pass.net':80
- 'dr###next.net':80
- 'na###ook.net':80
- 'dr###cook.net':80
- 'we###ook.net':80
- 'st###cook.net':80
- 'we###all.net':80
- 'st###tall.net':80
- 'it###need.com':80
- 'na###eep.com':80
- 'we###ext.net':80
- 'eg###aker.com':80
- 'hi###ance.net':80
- 'wr###below.net':80
- 'gr###grain.net':80
- 'fr###yloss.net':80
- 'na###here.net':80
- 'lo###old.net':80
- 'fe###tate.net':80
- 'th###only.net':80
- 'st###been.net':80
- 'st###next.net':80
- 'we###een.net':80
- 'na###all.net':80
- 'we####daytall.net':80
- 'dr###tall.net':80
- 'we####daybeen.net':80
- 'se###een.net':80
- 'we####daynext.net':80
- 'se###ext.net':80
- 'we####daycook.net':80
- 'se###ook.net':80
- 'se###all.net':80
- 'af###tall.net':80
- 'fo###been.net':80
- 'af###been.net':80
- 'fo###next.net':80
- 'af###next.net':80
- 'fo###cook.net':80
- 'af###cook.net':80
- 'fo###tall.net':80
- 'st###pass.net':80
- 'we###ass.net':80
- http://ab###ead.net/index.php?me################################################
- http://bo###tand.net/index.php?me################################################
- http://ga###ugar.net/index.php?me################################################
- http://bo###ugar.net/index.php?me################################################
- http://ga###ass.net/index.php?me################################################
- http://bo###ass.net/index.php?me################################################
- http://ga###gain.net/index.php?me################################################
- http://bo###gain.net/index.php?me################################################
- http://na###ext.net/index.php?me################################################
- http://qu###stand.net/index.php?me################################################
- http://qu###sugar.net/index.php?me################################################
- http://fi###sugar.net/index.php?me################################################
- http://qu###pass.net/index.php?me################################################
- http://fi###pass.net/index.php?me################################################
- http://qu###again.net/index.php?me################################################
- http://fi###again.net/index.php?me################################################
- http://na###een.net/index.php?me################################################
- http://fi###stand.net/index.php?me################################################
- http://dr###been.net/index.php?me################################################
- http://ga###tand.net/index.php?me################################################
- http://wa###gain.net/index.php?me################################################
- http://we###gain.net/index.php?me################################################
- http://st###again.net/index.php?me################################################
- http://wa###tand.net/index.php?me################################################
- http://mo###stand.net/index.php?me################################################
- http://wa###ugar.net/index.php?me################################################
- http://mo###sugar.net/index.php?me################################################
- http://wa###ass.net/index.php?me################################################
- http://fa###gain.net/index.php?me################################################
- http://le###again.net/index.php?me################################################
- http://mo###again.net/index.php?me################################################
- http://fa###tand.net/index.php?me################################################
- http://le###stand.net/index.php?me################################################
- http://fa###ugar.net/index.php?me################################################
- http://le###sugar.net/index.php?me################################################
- http://fa###ass.net/index.php?me################################################
- http://le###pass.net/index.php?me################################################
- http://mo###pass.net/index.php?me################################################
- http://dr###next.net/index.php?me################################################
- http://na###ook.net/index.php?me################################################
- http://dr###cook.net/index.php?me################################################
- http://we###ook.net/index.php?me################################################
- http://st###cook.net/index.php?me################################################
- http://we###all.net/index.php?me################################################
- http://st###tall.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://we###ext.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://hi###ance.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://th###only.net/index.php?me################################################
- http://st###been.net/index.php?me################################################
- http://st###next.net/index.php?me################################################
- http://we###een.net/index.php?me################################################
- http://na###all.net/index.php?me################################################
- http://we####daytall.net/index.php?me################################################
- http://dr###tall.net/index.php?me################################################
- http://we####daybeen.net/index.php?me################################################
- http://se###een.net/index.php?me################################################
- http://we####daynext.net/index.php?me################################################
- http://se###ext.net/index.php?me################################################
- http://we####daycook.net/index.php?me################################################
- http://se###ook.net/index.php?me################################################
- http://se###all.net/index.php?me################################################
- http://af###tall.net/index.php?me################################################
- http://fo###been.net/index.php?me################################################
- http://af###been.net/index.php?me################################################
- http://fo###next.net/index.php?me################################################
- http://af###next.net/index.php?me################################################
- http://fo###cook.net/index.php?me################################################
- http://af###cook.net/index.php?me################################################
- http://fo###tall.net/index.php?me################################################
- http://st###pass.net/index.php?me################################################
- http://we###ass.net/index.php?me################################################
- DNS ASK ab###ead.net
- DNS ASK ga###ugar.net
- DNS ASK bo###ugar.net
- DNS ASK ga###ass.net
- DNS ASK bo###ass.net
- DNS ASK ga###gain.net
- DNS ASK bo###gain.net
- DNS ASK qu###stand.net
- DNS ASK ga###tand.net
- DNS ASK bo###tand.net
- DNS ASK fi###sugar.net
- DNS ASK qu###pass.net
- DNS ASK fi###pass.net
- DNS ASK qu###again.net
- DNS ASK fi###again.net
- DNS ASK na###een.net
- DNS ASK dr###been.net
- DNS ASK fi###stand.net
- DNS ASK st###sugar.net
- DNS ASK le###again.net
- DNS ASK st###pass.net
- DNS ASK we###gain.net
- DNS ASK st###again.net
- DNS ASK wa###tand.net
- DNS ASK mo###stand.net
- DNS ASK wa###ugar.net
- DNS ASK mo###sugar.net
- DNS ASK wa###ass.net
- DNS ASK mo###pass.net
- DNS ASK wa###gain.net
- DNS ASK mo###again.net
- DNS ASK fa###tand.net
- DNS ASK le###stand.net
- DNS ASK fa###ugar.net
- DNS ASK le###sugar.net
- DNS ASK fa###ass.net
- DNS ASK le###pass.net
- DNS ASK na###ext.net
- DNS ASK qu###sugar.net
- DNS ASK dr###next.net
- DNS ASK na###ook.net
- DNS ASK dr###cook.net
- DNS ASK eg###aker.com
- DNS ASK we###ook.net
- DNS ASK st###cook.net
- DNS ASK we###all.net
- DNS ASK st###tall.net
- DNS ASK it###need.com
- DNS ASK na###eep.com
- DNS ASK we###ext.net
- DNS ASK hi###ance.net
- DNS ASK we###ass.net
- DNS ASK wr###below.net
- DNS ASK gr###grain.net
- DNS ASK fr###yloss.net
- DNS ASK na###here.net
- DNS ASK lo###old.net
- DNS ASK fe###tate.net
- DNS ASK th###only.net
- DNS ASK st###been.net
- DNS ASK fa###gain.net
- DNS ASK af###tall.net
- DNS ASK we####daytall.net
- DNS ASK st###next.net
- DNS ASK dr###tall.net
- DNS ASK we####daybeen.net
- DNS ASK se###een.net
- DNS ASK we####daynext.net
- DNS ASK se###ext.net
- DNS ASK we####daycook.net
- DNS ASK we###een.net
- DNS ASK se###ook.net
- DNS ASK se###all.net
- DNS ASK fo###been.net
- DNS ASK af###been.net
- DNS ASK fo###next.net
- DNS ASK af###next.net
- DNS ASK fo###cook.net
- DNS ASK af###cook.net
- DNS ASK fo###tall.net
- DNS ASK na###all.net
- '23#.#55.255.250':1900
- '%TEMP%\ux4b1st22s3awhxhcuejemg5.exe'
- '<SYSTEM32>\mrbgydiilj.exe'
- '<SYSTEM32>\avacaudmqux.exe' "<SYSTEM32>\mrbgydiilj.exe"
- '%WINDIR%\Temp\ux4b1st22v2iwhxh.exe' -r 38697 tcp