Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Shadow Call Tools Port Intelligent Link' = '<SYSTEM32>\bjrojnkbdqi.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Software Wired Solutions User-mode] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\fykjwiessd.exe' "<SYSTEM32>\bjrojnkbdqi.exe"
- '%WINDIR%\Temp\ietmak3w36nltw6yu.exe' -r 36940 tcp
- '%TEMP%\ietmak3w32vrtw6yuauvwu5zp.exe'
- '<SYSTEM32>\bjrojnkbdqi.exe'
- <SYSTEM32>\flykxbqyppgnmdu\run
- <SYSTEM32>\flykxbqyppgnmdu\rng
- %WINDIR%\Temp\ietmak3w36nltw6yu.exe
- <SYSTEM32>\flykxbqyppgnmdu\cfg
- <SYSTEM32>\fykjwiessd.exe
- %TEMP%\ietmak3w32vrtw6yuauvwu5zp.exe
- <SYSTEM32>\flykxbqyppgnmdu\tst
- <SYSTEM32>\bjrojnkbdqi.exe
- <SYSTEM32>\flykxbqyppgnmdu\etc
- <SYSTEM32>\fykjwiessd.exe
- <SYSTEM32>\bjrojnkbdqi.exe
- %WINDIR%\Temp\ietmak3w36nltw6yu.exe
- %TEMP%\ietmak3w32vrtw6yuauvwu5zp.exe
- <DRIVERS>\etc\hosts
- 'ti###unt.net':80
- 'mo###scene.net':80
- 'li###ont.net':80
- 'mo###aunt.net':80
- 'ti###cene.net':80
- 'mo###dont.net':80
- 'ti###ont.net':80
- 'mo###great.net':80
- 'ti###reat.net':80
- 'en###dont.net':80
- 'ba###ont.net':80
- 'en###aunt.net':80
- 'ba###reat.net':80
- 'st###dont.net':80
- 'li###unt.net':80
- 'en###great.net':80
- 'li###reat.net':80
- 'en###scene.net':80
- 'li###cene.net':80
- 'sh###aunt.net':80
- 'fr###ygreat.net':80
- 'pu###ont.net':80
- 'fr###yscene.net':80
- 'pu###reat.net':80
- 'fr###ydont.net':80
- 'al###scene.net':80
- 'de####erscene.net':80
- 'al###aunt.net':80
- 'de####eraunt.net':80
- 'pu###cene.net':80
- 'de###cene.net':80
- 'sh###great.net':80
- 'de###unt.net':80
- 'sh###scene.net':80
- 'de###reat.net':80
- 'pu###unt.net':80
- 'fr###yaunt.net':80
- 'sh###dont.net':80
- 'de###ont.net':80
- 'st###great.net':80
- 'de####ervoice.net':80
- 'al###five.net':80
- 'na###eep.com':80
- 'it###need.com':80
- 'de####erfive.net':80
- 'al###they.net':80
- 'de####erthey.net':80
- 'al###eight.net':80
- 'de####ereight.net':80
- 'eg###aker.com':80
- 'lo###old.net':80
- 'na###here.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'fr###yloss.net':80
- 'hi###ance.net':80
- 'th###only.net':80
- 'gr###grain.net':80
- 'wr###below.net':80
- 'lo###unt.net':80
- 'sa###reat.net':80
- 'wh###dont.net':80
- 'sa###cene.net':80
- 'wh###great.net':80
- 'sa###ont.net':80
- 'st###scene.net':80
- 'ba###cene.net':80
- 'st###aunt.net':80
- 'ba###unt.net':80
- 'wh###scene.net':80
- 'so###cene.net':80
- 'lo###reat.net':80
- 'so###unt.net':80
- 'lo###cene.net':80
- 'so###reat.net':80
- 'wh###aunt.net':80
- 'sa###unt.net':80
- 'lo###ont.net':80
- 'so###ont.net':80
- http://ti###unt.net/index.php?me################################################
- http://mo###scene.net/index.php?me################################################
- http://li###ont.net/index.php?me################################################
- http://mo###aunt.net/index.php?me################################################
- http://ti###cene.net/index.php?me################################################
- http://mo###dont.net/index.php?me################################################
- http://ti###ont.net/index.php?me################################################
- http://mo###great.net/index.php?me################################################
- http://ti###reat.net/index.php?me################################################
- http://en###dont.net/index.php?me################################################
- http://ba###ont.net/index.php?me################################################
- http://en###aunt.net/index.php?me################################################
- http://ba###reat.net/index.php?me################################################
- http://st###dont.net/index.php?me################################################
- http://li###unt.net/index.php?me################################################
- http://en###great.net/index.php?me################################################
- http://li###reat.net/index.php?me################################################
- http://en###scene.net/index.php?me################################################
- http://li###cene.net/index.php?me################################################
- http://sh###aunt.net/index.php?me################################################
- http://fr###ygreat.net/index.php?me################################################
- http://pu###ont.net/index.php?me################################################
- http://fr###yscene.net/index.php?me################################################
- http://pu###reat.net/index.php?me################################################
- http://fr###ydont.net/index.php?me################################################
- http://al###scene.net/index.php?me################################################
- http://de####erscene.net/index.php?me################################################
- http://al###aunt.net/index.php?me################################################
- http://de####eraunt.net/index.php?me################################################
- http://pu###cene.net/index.php?me################################################
- http://de###cene.net/index.php?me################################################
- http://sh###great.net/index.php?me################################################
- http://de###unt.net/index.php?me################################################
- http://sh###scene.net/index.php?me################################################
- http://de###reat.net/index.php?me################################################
- http://pu###unt.net/index.php?me################################################
- http://fr###yaunt.net/index.php?me################################################
- http://sh###dont.net/index.php?me################################################
- http://de###ont.net/index.php?me################################################
- http://st###great.net/index.php?me################################################
- http://de####ervoice.net/index.php?me################################################
- http://al###five.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://de####erfive.net/index.php?me################################################
- http://al###they.net/index.php?me################################################
- http://de####erthey.net/index.php?me################################################
- http://al###eight.net/index.php?me################################################
- http://de####ereight.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://hi###ance.net/index.php?me################################################
- http://th###only.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://lo###unt.net/index.php?me################################################
- http://sa###reat.net/index.php?me################################################
- http://wh###dont.net/index.php?me################################################
- http://sa###cene.net/index.php?me################################################
- http://wh###great.net/index.php?me################################################
- http://sa###ont.net/index.php?me################################################
- http://st###scene.net/index.php?me################################################
- http://ba###cene.net/index.php?me################################################
- http://st###aunt.net/index.php?me################################################
- http://ba###unt.net/index.php?me################################################
- http://wh###scene.net/index.php?me################################################
- http://so###cene.net/index.php?me################################################
- http://lo###reat.net/index.php?me################################################
- http://so###unt.net/index.php?me################################################
- http://lo###cene.net/index.php?me################################################
- http://so###reat.net/index.php?me################################################
- http://wh###aunt.net/index.php?me################################################
- http://sa###unt.net/index.php?me################################################
- http://lo###ont.net/index.php?me################################################
- http://so###ont.net/index.php?me################################################
- DNS ASK ti###unt.net
- DNS ASK mo###scene.net
- DNS ASK mo###aunt.net
- DNS ASK en###dont.net
- DNS ASK li###ont.net
- DNS ASK mo###dont.net
- DNS ASK ti###ont.net
- DNS ASK ti###reat.net
- DNS ASK ti###cene.net
- DNS ASK mo###great.net
- DNS ASK ba###ont.net
- DNS ASK en###aunt.net
- DNS ASK st###dont.net
- DNS ASK st###great.net
- DNS ASK ba###reat.net
- DNS ASK en###great.net
- DNS ASK li###reat.net
- DNS ASK li###cene.net
- DNS ASK li###unt.net
- DNS ASK en###scene.net
- DNS ASK fr###ygreat.net
- DNS ASK pu###ont.net
- DNS ASK pu###reat.net
- DNS ASK pu###cene.net
- DNS ASK fr###yscene.net
- DNS ASK al###scene.net
- DNS ASK de####erscene.net
- DNS ASK de####eraunt.net
- DNS ASK fr###ydont.net
- DNS ASK al###aunt.net
- DNS ASK de###cene.net
- DNS ASK sh###great.net
- DNS ASK sh###scene.net
- DNS ASK sh###aunt.net
- DNS ASK de###unt.net
- DNS ASK pu###unt.net
- DNS ASK fr###yaunt.net
- DNS ASK de###ont.net
- DNS ASK de###reat.net
- DNS ASK sh###dont.net
- DNS ASK de####ervoice.net
- DNS ASK al###five.net
- DNS ASK na###eep.com
- DNS ASK it###need.com
- DNS ASK de####erfive.net
- DNS ASK al###they.net
- DNS ASK de####erthey.net
- DNS ASK al###eight.net
- DNS ASK de####ereight.net
- DNS ASK eg###aker.com
- DNS ASK lo###old.net
- DNS ASK na###here.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK fr###yloss.net
- DNS ASK hi###ance.net
- DNS ASK th###only.net
- DNS ASK gr###grain.net
- DNS ASK wr###below.net
- DNS ASK lo###unt.net
- DNS ASK sa###reat.net
- DNS ASK wh###dont.net
- DNS ASK sa###cene.net
- DNS ASK wh###great.net
- DNS ASK sa###ont.net
- DNS ASK st###scene.net
- DNS ASK ba###cene.net
- DNS ASK st###aunt.net
- DNS ASK ba###unt.net
- DNS ASK wh###scene.net
- DNS ASK so###cene.net
- DNS ASK lo###reat.net
- DNS ASK so###unt.net
- DNS ASK lo###cene.net
- DNS ASK so###reat.net
- DNS ASK wh###aunt.net
- DNS ASK sa###unt.net
- DNS ASK lo###ont.net
- DNS ASK so###ont.net
- '23#.#55.255.250':1900