Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Agent Reports Workstation Access Layer' = '<SYSTEM32>\bkasqtvedfr.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Superfetch Information Machine Enumerator] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\dhonqppna.exe' "<SYSTEM32>\bkasqtvedfr.exe"
- '%WINDIR%\Temp\xgmzdutb3s2vvu.exe' -r 36438 tcp
- '%TEMP%\xgmzdutb3mcpvusmpolw.exe'
- '<SYSTEM32>\bkasqtvedfr.exe'
- <SYSTEM32>\jradzyzbfjmw\run
- <SYSTEM32>\jradzyzbfjmw\rng
- %WINDIR%\Temp\xgmzdutb3s2vvu.exe
- <SYSTEM32>\jradzyzbfjmw\cfg
- <SYSTEM32>\dhonqppna.exe
- %TEMP%\xgmzdutb3mcpvusmpolw.exe
- <SYSTEM32>\jradzyzbfjmw\tst
- <SYSTEM32>\bkasqtvedfr.exe
- <SYSTEM32>\jradzyzbfjmw\etc
- <SYSTEM32>\dhonqppna.exe
- <SYSTEM32>\bkasqtvedfr.exe
- %WINDIR%\Temp\xgmzdutb3s2vvu.exe
- <DRIVERS>\etc\hosts
- 'fe###tep.net':80
- 'we###tep.net':80
- 'th###black.net':80
- 'li###lack.net':80
- 'fe###lain.net':80
- 'we###rown.net':80
- 'fe###lack.net':80
- 'we###lain.net':80
- 'fe###rown.net':80
- 'li###rown.net':80
- 'so###black.net':80
- 'fi###black.net':80
- 'so###grown.net':80
- 'fi###grown.net':80
- 'th###step.net':80
- 'li###lain.net':80
- 'th###grown.net':80
- 'li###tep.net':80
- 'th###plain.net':80
- 'we###lack.net':80
- 'po###grown.net':80
- 'ca###rown.net':80
- 'po###plain.net':80
- 'ca###lain.net':80
- 'po###black.net':80
- 'no###lain.net':80
- 'no###rown.net':80
- 'ca###lack.net':80
- 'no###tep.net':80
- 'ca###tep.net':80
- 'ta###plain.net':80
- 'le###lain.net':80
- 'ta###step.net':80
- 'le###tep.net':80
- 'ta###grown.net':80
- 'le###lack.net':80
- 'po###step.net':80
- 'le###rown.net':80
- 'ta###black.net':80
- 'fi###plain.net':80
- 'it###need.com':80
- 've###gain.net':80
- 'eg###aker.com':80
- 'na###eep.com':80
- 'we###ass.net':80
- 've###ugar.net':80
- 'we###tand.net':80
- 've###ass.net':80
- 'we###ugar.net':80
- 'wa###ord.net':80
- 'lo###old.net':80
- 'mo###next.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'na###here.net':80
- 'fr###yloss.net':80
- 'bo###lain.net':80
- 'st###ocean.net':80
- 'mo###gray.net':80
- 've###tand.net':80
- 'wa###ugar.net':80
- 'ta###ugar.net':80
- 'wa###ass.net':80
- 'ta###ass.net':80
- 'wa###tand.net':80
- 'fi###step.net':80
- 'so###plain.net':80
- 'ta###tand.net':80
- 'so###step.net':80
- 'ta###gain.net':80
- 'pi###pass.net':80
- 'mu###ass.net':80
- 'pi###again.net':80
- 'mu###gain.net':80
- 'pi###sugar.net':80
- 'mu###tand.net':80
- 'wa###gain.net':80
- 'mu###ugar.net':80
- 'pi###stand.net':80
- http://fe###tep.net/index.php?me################################################
- http://we###tep.net/index.php?me################################################
- http://th###black.net/index.php?me################################################
- http://li###lack.net/index.php?me################################################
- http://fe###lain.net/index.php?me################################################
- http://we###rown.net/index.php?me################################################
- http://fe###lack.net/index.php?me################################################
- http://we###lain.net/index.php?me################################################
- http://fe###rown.net/index.php?me################################################
- http://li###rown.net/index.php?me################################################
- http://so###black.net/index.php?me################################################
- http://fi###black.net/index.php?me################################################
- http://so###grown.net/index.php?me################################################
- http://fi###grown.net/index.php?me################################################
- http://th###step.net/index.php?me################################################
- http://li###lain.net/index.php?me################################################
- http://th###grown.net/index.php?me################################################
- http://li###tep.net/index.php?me################################################
- http://th###plain.net/index.php?me################################################
- http://we###lack.net/index.php?me################################################
- http://po###grown.net/index.php?me################################################
- http://ca###rown.net/index.php?me################################################
- http://po###plain.net/index.php?me################################################
- http://ca###lain.net/index.php?me################################################
- http://po###black.net/index.php?me################################################
- http://no###lain.net/index.php?me################################################
- http://no###rown.net/index.php?me################################################
- http://ca###lack.net/index.php?me################################################
- http://no###tep.net/index.php?me################################################
- http://ca###tep.net/index.php?me################################################
- http://ta###plain.net/index.php?me################################################
- http://le###lain.net/index.php?me################################################
- http://ta###step.net/index.php?me################################################
- http://le###tep.net/index.php?me################################################
- http://ta###grown.net/index.php?me################################################
- http://le###lack.net/index.php?me################################################
- http://po###step.net/index.php?me################################################
- http://le###rown.net/index.php?me################################################
- http://ta###black.net/index.php?me################################################
- http://fi###plain.net/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://ve###gain.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://we###ass.net/index.php?me################################################
- http://ve###ugar.net/index.php?me################################################
- http://we###tand.net/index.php?me################################################
- http://ve###ass.net/index.php?me################################################
- http://we###ugar.net/index.php?me################################################
- http://wa###ord.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://mo###next.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://bo###lain.net/index.php?me################################################
- http://st###ocean.net/index.php?me################################################
- http://mo###gray.net/index.php?me################################################
- http://ve###tand.net/index.php?me################################################
- http://wa###ugar.net/index.php?me################################################
- http://ta###ugar.net/index.php?me################################################
- http://wa###ass.net/index.php?me################################################
- http://ta###ass.net/index.php?me################################################
- http://wa###tand.net/index.php?me################################################
- http://fi###step.net/index.php?me################################################
- http://so###plain.net/index.php?me################################################
- http://ta###tand.net/index.php?me################################################
- http://so###step.net/index.php?me################################################
- http://ta###gain.net/index.php?me################################################
- http://pi###pass.net/index.php?me################################################
- http://mu###ass.net/index.php?me################################################
- http://pi###again.net/index.php?me################################################
- http://mu###gain.net/index.php?me################################################
- http://pi###sugar.net/index.php?me################################################
- http://mu###tand.net/index.php?me################################################
- http://wa###gain.net/index.php?me################################################
- http://mu###ugar.net/index.php?me################################################
- http://pi###stand.net/index.php?me################################################
- DNS ASK fe###tep.net
- DNS ASK we###tep.net
- DNS ASK li###lack.net
- DNS ASK li###rown.net
- DNS ASK th###black.net
- DNS ASK we###rown.net
- DNS ASK fe###lack.net
- DNS ASK fe###rown.net
- DNS ASK fe###lain.net
- DNS ASK we###lain.net
- DNS ASK so###black.net
- DNS ASK fi###black.net
- DNS ASK fi###grown.net
- DNS ASK fi###plain.net
- DNS ASK so###grown.net
- DNS ASK li###lain.net
- DNS ASK th###grown.net
- DNS ASK th###plain.net
- DNS ASK th###step.net
- DNS ASK li###tep.net
- DNS ASK po###grown.net
- DNS ASK ca###rown.net
- DNS ASK ca###lain.net
- DNS ASK ca###tep.net
- DNS ASK po###plain.net
- DNS ASK no###lain.net
- DNS ASK no###rown.net
- DNS ASK no###tep.net
- DNS ASK po###black.net
- DNS ASK ca###lack.net
- DNS ASK ta###plain.net
- DNS ASK le###lain.net
- DNS ASK le###tep.net
- DNS ASK we###lack.net
- DNS ASK ta###step.net
- DNS ASK le###lack.net
- DNS ASK po###step.net
- DNS ASK ta###black.net
- DNS ASK ta###grown.net
- DNS ASK le###rown.net
- DNS ASK it###need.com
- DNS ASK ve###gain.net
- DNS ASK eg###aker.com
- DNS ASK na###eep.com
- DNS ASK we###ass.net
- DNS ASK ve###ugar.net
- DNS ASK we###tand.net
- DNS ASK ve###ass.net
- DNS ASK we###ugar.net
- DNS ASK wa###ord.net
- DNS ASK lo###old.net
- DNS ASK mo###next.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK na###here.net
- DNS ASK fr###yloss.net
- DNS ASK bo###lain.net
- DNS ASK st###ocean.net
- DNS ASK mo###gray.net
- DNS ASK ve###tand.net
- DNS ASK wa###ugar.net
- DNS ASK ta###ugar.net
- DNS ASK wa###ass.net
- DNS ASK ta###ass.net
- DNS ASK wa###tand.net
- DNS ASK fi###step.net
- DNS ASK so###plain.net
- DNS ASK ta###tand.net
- DNS ASK so###step.net
- DNS ASK ta###gain.net
- DNS ASK pi###pass.net
- DNS ASK mu###ass.net
- DNS ASK pi###again.net
- DNS ASK mu###gain.net
- DNS ASK pi###sugar.net
- DNS ASK mu###tand.net
- DNS ASK wa###gain.net
- DNS ASK mu###ugar.net
- DNS ASK pi###stand.net
- '23#.#55.255.250':1900