Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Brightness Upgrade Interface' = '<SYSTEM32>\lpezqfvytty.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Scheduler CardSpace CNG User WWAN] 'ImagePath' = '<SYSTEM32>\lpezqfvytty.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Scheduler CardSpace CNG User WWAN] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\rvhqnygikhof.exe' "<SYSTEM32>\lpezqfvytty.exe"
- '%WINDIR%\Temp\maehav354xox.exe' -r 21664 tcp
- '%TEMP%\maehav30bboxg0ufdixb.exe'
- '<SYSTEM32>\lpezqfvytty.exe'
- <SYSTEM32>\tievfkoqrzmgnyi\run
- <SYSTEM32>\tievfkoqrzmgnyi\rng
- %WINDIR%\Temp\maehav354xox.exe
- <SYSTEM32>\tievfkoqrzmgnyi\cfg
- <SYSTEM32>\rvhqnygikhof.exe
- %TEMP%\maehav30bboxg0ufdixb.exe
- <SYSTEM32>\tievfkoqrzmgnyi\tst
- <SYSTEM32>\lpezqfvytty.exe
- <SYSTEM32>\tievfkoqrzmgnyi\etc
- <SYSTEM32>\rvhqnygikhof.exe
- <SYSTEM32>\lpezqfvytty.exe
- %WINDIR%\Temp\maehav354xox.exe
- <DRIVERS>\etc\hosts
- 'po###hurry.net':80
- 'ca####irteen.net':80
- 'po####hirteen.net':80
- 'ca###urry.net':80
- 'no####irteen.net':80
- 'no###eft.net':80
- 'no###ope.net':80
- 'le###urry.net':80
- 'ta###hurry.net':80
- 'le####irteen.net':80
- 'po###hope.net':80
- 'ca###eft.net':80
- 'po###left.net':80
- 'ca###ope.net':80
- 'so###wild.net':80
- 'fa###hurry.net':80
- 'ri###urry.net':80
- 'fi###wild.net':80
- 'so###began.net':80
- 'fi###june.net':80
- 'so###june.net':80
- 'fa###hope.net':80
- 'ri###ope.net':80
- 'no###urry.net':80
- 'ri###eft.net':80
- 'fa####hirteen.net':80
- 'ri####irteen.net':80
- 'fa###left.net':80
- 'th###left.net':80
- 'li###ope.net':80
- 'th###hope.net':80
- 'li###eft.net':80
- 'th###hurry.net':80
- 'li####irteen.net':80
- 'th####hirteen.net':80
- 'la###onea.com':80
- 'fr###secas.com':80
- 'do####n4guia.com':80
- 'da###ekilai.com':80
- 'fi###hurry.net':80
- 'st###march.net':80
- 'ta###fruit.net':80
- 'ta###hope.net':80
- 'we###urry.net':80
- 'fe###urry.net':80
- 'le###ope.net':80
- 'ta####hirteen.net':80
- 'le###eft.net':80
- 'ta###left.net':80
- 'we###ope.net':80
- 'fe###ope.net':80
- 'li###urry.net':80
- 'fe###eft.net':80
- 'we####irteen.net':80
- 'fe####irteen.net':80
- 'we###eft.net':80
- http://po###hurry.net/forum/search.php?me#########################################
- http://ca####irteen.net/forum/search.php?me#########################################
- http://po####hirteen.net/forum/search.php?me#########################################
- http://ca###urry.net/forum/search.php?me#########################################
- http://no####irteen.net/forum/search.php?me#########################################
- http://no###eft.net/forum/search.php?me#########################################
- http://no###ope.net/forum/search.php?me#########################################
- http://le###urry.net/forum/search.php?me#########################################
- http://ta###hurry.net/forum/search.php?me#########################################
- http://le####irteen.net/forum/search.php?me#########################################
- http://po###hope.net/forum/search.php?me#########################################
- http://ca###eft.net/forum/search.php?me#########################################
- http://po###left.net/forum/search.php?me#########################################
- http://ca###ope.net/forum/search.php?me#########################################
- http://so###wild.net/forum/search.php?me#########################################
- http://fa###hurry.net/forum/search.php?me#########################################
- http://ri###urry.net/forum/search.php?me#########################################
- http://fi###wild.net/forum/search.php?me#########################################
- http://so###began.net/forum/search.php?me#########################################
- http://fi###june.net/forum/search.php?me#########################################
- http://so###june.net/forum/search.php?me#########################################
- http://fa###hope.net/forum/search.php?me#########################################
- http://ri###ope.net/forum/search.php?me#########################################
- http://no###urry.net/forum/search.php?me#########################################
- http://ri###eft.net/forum/search.php?me#########################################
- http://fa####hirteen.net/forum/search.php?me#########################################
- http://ri####irteen.net/forum/search.php?me#########################################
- http://fa###left.net/forum/search.php?me#########################################
- http://th###left.net/forum/search.php?me#########################################
- http://li###ope.net/forum/search.php?me#########################################
- http://th###hope.net/forum/search.php?me#########################################
- http://li###eft.net/forum/search.php?me#########################################
- http://th###hurry.net/forum/search.php?me#########################################
- http://li####irteen.net/forum/search.php?me#########################################
- http://th####hirteen.net/forum/search.php?me#########################################
- http://la###onea.com/forum/search.php?me#########################################
- http://fr###secas.com/forum/search.php?me#########################################
- http://do####n4guia.com/forum/search.php?me#########################################
- http://da###ekilai.com/forum/search.php?me#########################################
- http://fi###hurry.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://ta###hope.net/forum/search.php?me#########################################
- http://we###urry.net/forum/search.php?me#########################################
- http://fe###urry.net/forum/search.php?me#########################################
- http://le###ope.net/forum/search.php?me#########################################
- http://ta####hirteen.net/forum/search.php?me#########################################
- http://le###eft.net/forum/search.php?me#########################################
- http://ta###left.net/forum/search.php?me#########################################
- http://we###ope.net/forum/search.php?me#########################################
- http://fe###ope.net/forum/search.php?me#########################################
- http://li###urry.net/forum/search.php?me#########################################
- http://fe###eft.net/forum/search.php?me#########################################
- http://we####irteen.net/forum/search.php?me#########################################
- http://fe####irteen.net/forum/search.php?me#########################################
- http://we###eft.net/forum/search.php?me#########################################
- DNS ASK po###hurry.net
- DNS ASK ca####irteen.net
- DNS ASK po####hirteen.net
- DNS ASK ca###urry.net
- DNS ASK no####irteen.net
- DNS ASK no###eft.net
- DNS ASK no###ope.net
- DNS ASK le###urry.net
- DNS ASK ta###hurry.net
- DNS ASK le####irteen.net
- DNS ASK po###hope.net
- DNS ASK ca###eft.net
- DNS ASK po###left.net
- DNS ASK ca###ope.net
- DNS ASK no###urry.net
- DNS ASK fi###wild.net
- DNS ASK so###wild.net
- DNS ASK fa###hurry.net
- DNS ASK so###june.net
- DNS ASK fi###began.net
- DNS ASK so###began.net
- DNS ASK fi###june.net
- DNS ASK ri###eft.net
- DNS ASK fa###hope.net
- DNS ASK ri###ope.net
- DNS ASK fa###left.net
- DNS ASK ri###urry.net
- DNS ASK fa####hirteen.net
- DNS ASK ri####irteen.net
- DNS ASK th###left.net
- DNS ASK li###ope.net
- DNS ASK th###hope.net
- DNS ASK li###eft.net
- DNS ASK th###hurry.net
- DNS ASK li####irteen.net
- DNS ASK th####hirteen.net
- DNS ASK la###onea.com
- DNS ASK fr###secas.com
- DNS ASK do####n4guia.com
- DNS ASK da###ekilai.com
- DNS ASK fi###hurry.net
- DNS ASK st###march.net
- DNS ASK ta###fruit.net
- DNS ASK ta###hope.net
- DNS ASK we###urry.net
- DNS ASK fe###urry.net
- DNS ASK le###ope.net
- DNS ASK ta####hirteen.net
- DNS ASK le###eft.net
- DNS ASK ta###left.net
- DNS ASK we###ope.net
- DNS ASK fe###ope.net
- DNS ASK li###urry.net
- DNS ASK fe###eft.net
- DNS ASK we####irteen.net
- DNS ASK fe####irteen.net
- DNS ASK we###eft.net
- '23#.#55.255.250':1900