Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Endpoint Virtual Configuration Browser' = '<SYSTEM32>\idniqoxubk.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Group Adaptive IKE Redirector] 'ImagePath' = '<SYSTEM32>\idniqoxubk.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Group Adaptive IKE Redirector] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\jewifyzeee.exe' "<SYSTEM32>\idniqoxubk.exe"
- '%WINDIR%\Temp\vxbjloik313yust0d.exe' -r 21895 tcp
- '%TEMP%\vxbjloik2xp4ust0dn7pkhxg2.exe'
- '<SYSTEM32>\idniqoxubk.exe'
- <SYSTEM32>\mpvvirmuxxuje\run
- <SYSTEM32>\mpvvirmuxxuje\rng
- %WINDIR%\Temp\vxbjloik313yust0d.exe
- <SYSTEM32>\mpvvirmuxxuje\cfg
- <SYSTEM32>\jewifyzeee.exe
- %TEMP%\vxbjloik2xp4ust0dn7pkhxg2.exe
- <SYSTEM32>\mpvvirmuxxuje\tst
- <SYSTEM32>\idniqoxubk.exe
- <SYSTEM32>\mpvvirmuxxuje\etc
- <SYSTEM32>\jewifyzeee.exe
- <SYSTEM32>\idniqoxubk.exe
- %WINDIR%\Temp\vxbjloik313yust0d.exe
- %TEMP%\vxbjloik2xp4ust0dn7pkhxg2.exe
- <DRIVERS>\etc\hosts
- 'fe###eight.net':80
- 'we###eight.net':80
- 'th###nerve.net':80
- 'li###erve.net':80
- 'fe###ook.net':80
- 'we###ome.net':80
- 'fe###erve.net':80
- 'we###ook.net':80
- 'fe###ome.net':80
- 'fi###nerve.net':80
- 'th###weight.net':80
- 'fi###come.net':80
- 'so###nerve.net':80
- 'li###eight.net':80
- 'th###come.net':80
- 'li###ome.net':80
- 'th###took.net':80
- 'li###ook.net':80
- 'we###erve.net':80
- 'ca###ook.net':80
- 'po###come.net':80
- 'ca###eight.net':80
- 'po###took.net':80
- 'ca###ome.net':80
- 'no###eight.net':80
- 'no###ook.net':80
- 'po###nerve.net':80
- 'ca###erve.net':80
- 'ta###took.net':80
- 'le###ook.net':80
- 'ta###weight.net':80
- 'le###eight.net':80
- 'ta###come.net':80
- 'le###erve.net':80
- 'po###weight.net':80
- 'le###ome.net':80
- 'ta###nerve.net':80
- 'so###come.net':80
- 'po###gives.net':80
- 'ca###ives.net':80
- 'ca###ile.net':80
- 'ca###llow.net':80
- 'no###aste.net':80
- 'li###arth.net':80
- 'no###llow.net':80
- 'li###aste.net':80
- 'no###arth.net':80
- 'qu###tell.net':80
- 'we####dayhalf.net':80
- 'ab###ead.net':80
- 'so###nder.net':80
- 'mo###rest.net':80
- 'mu###appy.net':80
- 'fe###tate.net':80
- 'dr####hirteen.net':80
- 'fa###oat.net':80
- 'li###llow.net':80
- 'fa###allow.net':80
- 'ri###ives.net':80
- 'fa###earth.net':80
- 'ri###llow.net':80
- 'fa###gives.net':80
- 'so###took.net':80
- 'fi###took.net':80
- 'so###weight.net':80
- 'fi###weight.net':80
- 'we###aste.net':80
- 'we###arth.net':80
- 'no###ives.net':80
- 'li###ives.net':80
- 'we###llow.net':80
- 'fa###taste.net':80
- 'ri###arth.net':80
- 'we###ives.net':80
- 'ri###aste.net':80
- http://fe###eight.net/index.php?me################################################
- http://we###eight.net/index.php?me################################################
- http://th###nerve.net/index.php?me################################################
- http://li###erve.net/index.php?me################################################
- http://fe###ook.net/index.php?me################################################
- http://we###ome.net/index.php?me################################################
- http://fe###erve.net/index.php?me################################################
- http://we###ook.net/index.php?me################################################
- http://fe###ome.net/index.php?me################################################
- http://fi###nerve.net/index.php?me################################################
- http://th###weight.net/index.php?me################################################
- http://fi###come.net/index.php?me################################################
- http://so###nerve.net/index.php?me################################################
- http://li###eight.net/index.php?me################################################
- http://th###come.net/index.php?me################################################
- http://li###ome.net/index.php?me################################################
- http://th###took.net/index.php?me################################################
- http://li###ook.net/index.php?me################################################
- http://we###erve.net/index.php?me################################################
- http://ca###ook.net/index.php?me################################################
- http://po###come.net/index.php?me################################################
- http://ca###eight.net/index.php?me################################################
- http://po###took.net/index.php?me################################################
- http://ca###ome.net/index.php?me################################################
- http://no###eight.net/index.php?me################################################
- http://no###ook.net/index.php?me################################################
- http://po###nerve.net/index.php?me################################################
- http://ca###erve.net/index.php?me################################################
- http://ta###took.net/index.php?me################################################
- http://le###ook.net/index.php?me################################################
- http://ta###weight.net/index.php?me################################################
- http://le###eight.net/index.php?me################################################
- http://ta###come.net/index.php?me################################################
- http://le###erve.net/index.php?me################################################
- http://po###weight.net/index.php?me################################################
- http://le###ome.net/index.php?me################################################
- http://ta###nerve.net/index.php?me################################################
- http://so###come.net/index.php?me################################################
- http://po###gives.net/index.php?me################################################
- http://ca###ives.net/index.php?me################################################
- http://ca###ile.net/index.php?me################################################
- http://ca###llow.net/index.php?me################################################
- http://no###aste.net/index.php?me################################################
- http://li###arth.net/index.php?me################################################
- http://no###llow.net/index.php?me################################################
- http://li###aste.net/index.php?me################################################
- http://no###arth.net/index.php?me################################################
- http://qu###tell.net/index.php?me################################################
- http://we####dayhalf.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://so###nder.net/index.php?me################################################
- http://mo###rest.net/index.php?me################################################
- http://mu###appy.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://dr####hirteen.net/index.php?me################################################
- http://fa###oat.net/index.php?me################################################
- http://li###llow.net/index.php?me################################################
- http://fa###allow.net/index.php?me################################################
- http://ri###ives.net/index.php?me################################################
- http://fa###earth.net/index.php?me################################################
- http://ri###llow.net/index.php?me################################################
- http://fa###gives.net/index.php?me################################################
- http://so###took.net/index.php?me################################################
- http://fi###took.net/index.php?me################################################
- http://so###weight.net/index.php?me################################################
- http://fi###weight.net/index.php?me################################################
- http://we###aste.net/index.php?me################################################
- http://we###arth.net/index.php?me################################################
- http://no###ives.net/index.php?me################################################
- http://li###ives.net/index.php?me################################################
- http://we###llow.net/index.php?me################################################
- http://fa###taste.net/index.php?me################################################
- http://ri###arth.net/index.php?me################################################
- http://we###ives.net/index.php?me################################################
- http://ri###aste.net/index.php?me################################################
- DNS ASK fe###eight.net
- DNS ASK we###eight.net
- DNS ASK th###nerve.net
- DNS ASK li###erve.net
- DNS ASK fe###ook.net
- DNS ASK we###ome.net
- DNS ASK fe###erve.net
- DNS ASK we###ook.net
- DNS ASK fe###ome.net
- DNS ASK li###ome.net
- DNS ASK so###nerve.net
- DNS ASK fi###nerve.net
- DNS ASK so###come.net
- DNS ASK fi###come.net
- DNS ASK th###weight.net
- DNS ASK li###ook.net
- DNS ASK th###come.net
- DNS ASK li###eight.net
- DNS ASK th###took.net
- DNS ASK ca###ook.net
- DNS ASK po###come.net
- DNS ASK ca###eight.net
- DNS ASK po###took.net
- DNS ASK ca###ome.net
- DNS ASK no###eight.net
- DNS ASK no###ook.net
- DNS ASK po###nerve.net
- DNS ASK ca###erve.net
- DNS ASK po###weight.net
- DNS ASK le###eight.net
- DNS ASK ta###took.net
- DNS ASK we###erve.net
- DNS ASK ta###weight.net
- DNS ASK le###ook.net
- DNS ASK ta###nerve.net
- DNS ASK le###erve.net
- DNS ASK ta###come.net
- DNS ASK le###ome.net
- DNS ASK po###gives.net
- DNS ASK ca###ives.net
- DNS ASK ca###ile.net
- DNS ASK ca###llow.net
- DNS ASK no###aste.net
- DNS ASK li###arth.net
- DNS ASK no###llow.net
- DNS ASK li###aste.net
- DNS ASK no###arth.net
- DNS ASK qu###tell.net
- DNS ASK we####dayhalf.net
- DNS ASK ab###ead.net
- DNS ASK so###nder.net
- DNS ASK mo###rest.net
- DNS ASK mu###appy.net
- DNS ASK fe###tate.net
- DNS ASK dr####hirteen.net
- DNS ASK fa###oat.net
- DNS ASK li###llow.net
- DNS ASK fa###allow.net
- DNS ASK ri###ives.net
- DNS ASK fa###earth.net
- DNS ASK ri###llow.net
- DNS ASK fa###gives.net
- DNS ASK so###took.net
- DNS ASK fi###took.net
- DNS ASK so###weight.net
- DNS ASK fi###weight.net
- DNS ASK we###aste.net
- DNS ASK we###arth.net
- DNS ASK no###ives.net
- DNS ASK li###ives.net
- DNS ASK we###llow.net
- DNS ASK fa###taste.net
- DNS ASK ri###arth.net
- DNS ASK we###ives.net
- DNS ASK ri###aste.net
- '23#.#55.255.250':1900