Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'System Log Connections Program Isolation' = '<SYSTEM32>\enpytklhpijx.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Portable Browser SNMP Print WebClient] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\wysbqgvndnur.exe' "<SYSTEM32>\enpytklhpijx.exe"
- '%WINDIR%\Temp\uqloqu1z30kfcixz.exe' -r 36832 tcp
- '%TEMP%\uqloqu1z2wi5cixzdhh9dcc6.exe'
- '<SYSTEM32>\enpytklhpijx.exe'
- <SYSTEM32>\uudishvi\run
- <SYSTEM32>\uudishvi\rng
- %WINDIR%\Temp\uqloqu1z30kfcixz.exe
- <SYSTEM32>\uudishvi\cfg
- <SYSTEM32>\wysbqgvndnur.exe
- %TEMP%\uqloqu1z2wi5cixzdhh9dcc6.exe
- <SYSTEM32>\uudishvi\tst
- <SYSTEM32>\enpytklhpijx.exe
- <SYSTEM32>\uudishvi\etc
- <SYSTEM32>\wysbqgvndnur.exe
- <SYSTEM32>\enpytklhpijx.exe
- %WINDIR%\Temp\uqloqu1z30kfcixz.exe
- %TEMP%\uqloqu1z2wi5cixzdhh9dcc6.exe
- <DRIVERS>\etc\hosts
- 'st###nine.net':80
- 'we###ine.net':80
- 'st###never.net':80
- 'we###ever.net':80
- 'st###sing.net':80
- 'we###ing.net':80
- 'st###start.net':80
- 'we###tart.net':80
- 'mo###nine.net':80
- 'wa###ine.net':80
- 'mo###never.net':80
- 'wa###ever.net':80
- 'mo###sing.net':80
- 'wa###ing.net':80
- 'mo###start.net':80
- 'wa###tart.net':80
- 'af###never.net':80
- 'we####daynine.net':80
- 'se###tart.net':80
- 'we####daynever.net':80
- 'se###ine.net':80
- 'we####daysing.net':80
- 'dr###never.net':80
- 'we####daystart.net':80
- 'se###ing.net':80
- 'fo###nine.net':80
- 'af###start.net':80
- 'fo###never.net':80
- 'af###nine.net':80
- 'fo###sing.net':80
- 'se###ever.net':80
- 'fo###start.net':80
- 'af###sing.net':80
- 'fa###ing.net':80
- 'na###eep.com':80
- 'it###need.com':80
- 'th###only.net':80
- 'eg###aker.com':80
- 'fi###start.net':80
- 'qu###start.net':80
- 'fi###nine.net':80
- 'qu###nine.net':80
- 'lo###old.net':80
- 'na###here.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'wr###below.net':80
- 'hi###ance.net':80
- 'fr###yloss.net':80
- 'gr###grain.net':80
- 'fi###sing.net':80
- 'fa###ever.net':80
- 'le###nine.net':80
- 'ga###ing.net':80
- 'le###never.net':80
- 'fa###tart.net':80
- 'le###sing.net':80
- 'fa###ine.net':80
- 'le###start.net':80
- 'ga###ever.net':80
- 'bo###ine.net':80
- 'qu###sing.net':80
- 'bo###ever.net':80
- 'ga###tart.net':80
- 'bo###ing.net':80
- 'ga###ine.net':80
- 'bo###tart.net':80
- http://st###nine.net/index.php?me################################################
- http://we###ine.net/index.php?me################################################
- http://st###never.net/index.php?me################################################
- http://we###ever.net/index.php?me################################################
- http://st###sing.net/index.php?me################################################
- http://we###ing.net/index.php?me################################################
- http://st###start.net/index.php?me################################################
- http://we###tart.net/index.php?me################################################
- http://mo###nine.net/index.php?me################################################
- http://wa###ine.net/index.php?me################################################
- http://mo###never.net/index.php?me################################################
- http://wa###ever.net/index.php?me################################################
- http://mo###sing.net/index.php?me################################################
- http://wa###ing.net/index.php?me################################################
- http://mo###start.net/index.php?me################################################
- http://wa###tart.net/index.php?me################################################
- http://af###never.net/index.php?me################################################
- http://we####daynine.net/index.php?me################################################
- http://se###tart.net/index.php?me################################################
- http://we####daynever.net/index.php?me################################################
- http://se###ine.net/index.php?me################################################
- http://we####daysing.net/index.php?me################################################
- http://dr###never.net/index.php?me################################################
- http://we####daystart.net/index.php?me################################################
- http://se###ing.net/index.php?me################################################
- http://fo###nine.net/index.php?me################################################
- http://af###start.net/index.php?me################################################
- http://fo###never.net/index.php?me################################################
- http://af###nine.net/index.php?me################################################
- http://fo###sing.net/index.php?me################################################
- http://se###ever.net/index.php?me################################################
- http://fo###start.net/index.php?me################################################
- http://af###sing.net/index.php?me################################################
- http://fa###ing.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://th###only.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://fi###start.net/index.php?me################################################
- http://qu###start.net/index.php?me################################################
- http://fi###nine.net/index.php?me################################################
- http://qu###nine.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://hi###ance.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://fi###sing.net/index.php?me################################################
- http://fa###ever.net/index.php?me################################################
- http://le###nine.net/index.php?me################################################
- http://ga###ing.net/index.php?me################################################
- http://le###never.net/index.php?me################################################
- http://fa###tart.net/index.php?me################################################
- http://le###sing.net/index.php?me################################################
- http://fa###ine.net/index.php?me################################################
- http://le###start.net/index.php?me################################################
- http://ga###ever.net/index.php?me################################################
- http://bo###ine.net/index.php?me################################################
- http://qu###sing.net/index.php?me################################################
- http://bo###ever.net/index.php?me################################################
- http://ga###tart.net/index.php?me################################################
- http://bo###ing.net/index.php?me################################################
- http://ga###ine.net/index.php?me################################################
- http://bo###tart.net/index.php?me################################################
- DNS ASK we###ine.net
- DNS ASK st###start.net
- DNS ASK we###ever.net
- DNS ASK st###nine.net
- DNS ASK we###ing.net
- DNS ASK af###never.net
- DNS ASK we###tart.net
- DNS ASK st###sing.net
- DNS ASK st###never.net
- DNS ASK mo###nine.net
- DNS ASK wa###ine.net
- DNS ASK mo###never.net
- DNS ASK wa###ever.net
- DNS ASK mo###sing.net
- DNS ASK wa###ing.net
- DNS ASK mo###start.net
- DNS ASK wa###tart.net
- DNS ASK se###tart.net
- DNS ASK we####daystart.net
- DNS ASK se###ine.net
- DNS ASK we####daynine.net
- DNS ASK dr###never.net
- DNS ASK na###ever.net
- DNS ASK se###ing.net
- DNS ASK we####daysing.net
- DNS ASK we####daynever.net
- DNS ASK fo###nine.net
- DNS ASK af###start.net
- DNS ASK fo###never.net
- DNS ASK af###nine.net
- DNS ASK fo###sing.net
- DNS ASK se###ever.net
- DNS ASK fo###start.net
- DNS ASK af###sing.net
- DNS ASK fa###ing.net
- DNS ASK na###eep.com
- DNS ASK it###need.com
- DNS ASK th###only.net
- DNS ASK eg###aker.com
- DNS ASK fi###start.net
- DNS ASK qu###start.net
- DNS ASK fi###nine.net
- DNS ASK qu###nine.net
- DNS ASK lo###old.net
- DNS ASK na###here.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK wr###below.net
- DNS ASK hi###ance.net
- DNS ASK fr###yloss.net
- DNS ASK gr###grain.net
- DNS ASK fi###sing.net
- DNS ASK fa###ever.net
- DNS ASK le###nine.net
- DNS ASK ga###ing.net
- DNS ASK le###never.net
- DNS ASK fa###tart.net
- DNS ASK le###sing.net
- DNS ASK fa###ine.net
- DNS ASK le###start.net
- DNS ASK ga###ever.net
- DNS ASK bo###ine.net
- DNS ASK qu###sing.net
- DNS ASK bo###ever.net
- DNS ASK ga###tart.net
- DNS ASK bo###ing.net
- DNS ASK ga###ine.net
- DNS ASK bo###tart.net
- '23#.#55.255.250':1900