Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Secondary Web Remote Intelligent Bluetooth' = '<SYSTEM32>\zhzokfn.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Logon Isolation Offline] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\iggsyfoxyxse.exe' "<SYSTEM32>\zhzokfn.exe"
- '%WINDIR%\Temp\vkroos2xhqek.exe' -r 20310 tcp
- '%TEMP%\vkroos2tvjekxrmoq8jm.exe'
- '<SYSTEM32>\zhzokfn.exe'
- <SYSTEM32>\phkwnqrmxtl\run
- <SYSTEM32>\phkwnqrmxtl\rng
- %WINDIR%\Temp\vkroos2xhqek.exe
- <SYSTEM32>\phkwnqrmxtl\cfg
- <SYSTEM32>\iggsyfoxyxse.exe
- %TEMP%\vkroos2tvjekxrmoq8jm.exe
- <SYSTEM32>\phkwnqrmxtl\tst
- <SYSTEM32>\zhzokfn.exe
- <SYSTEM32>\phkwnqrmxtl\etc
- <SYSTEM32>\iggsyfoxyxse.exe
- <SYSTEM32>\zhzokfn.exe
- %WINDIR%\Temp\vkroos2xhqek.exe
- %TEMP%\vkroos2tvjekxrmoq8jm.exe
- <DRIVERS>\etc\hosts
- 'si###ind.net':80
- 'ro###ear.net':80
- 'ro###ind.net':80
- 'ro###old.net':80
- 'si###old.net':80
- 'si###ear.net':80
- 'ju###old.net':80
- 'mo###ind.net':80
- 'mo###old.net':80
- 'ro###urt.net':80
- 'si###urt.net':80
- 'pi###old.net':80
- 'so###old.net':80
- 'ab###urt.net':80
- 'ab###ear.net':80
- 'kn###urt.net':80
- 'pi###ind.net':80
- 'pi###urt.net':80
- 'so###urt.net':80
- 'so###ear.net':80
- 'so###ind.net':80
- 'pi###ear.net':80
- 'ju###ind.net':80
- 'lo###ind.net':80
- 'fe###ear.net':80
- 'fe###ind.net':80
- 'wh###urt.net':80
- 'fe###old.net':80
- 'lo###ear.net':80
- 'th###find.net':80
- 'th###wear.net':80
- 'th###told.net':80
- 'fe###urt.net':80
- 'lo###urt.net':80
- 'ju###urt.net':80
- 'hi###old.net':80
- 'mo###urt.net':80
- 'mo###ear.net':80
- 'ju###ear.net':80
- 'wh###old.net':80
- 'wh###ear.net':80
- 'hi###urt.net':80
- 'hi###ear.net':80
- 'hi###ind.net':80
- 'wh###ind.net':80
- 'kn###ear.net':80
- 'wh###oat.net':80
- 'hi###ress.net':80
- 'hi###oat.net':80
- 'na###eep.com':80
- 'it###need.com':80
- 'wh###ress.net':80
- 'wh###pen.net':80
- 'fe###oat.net':80
- 'hi###pen.net':80
- 'hi###est.net':80
- 'wh###est.net':80
- 'mo###next.net':80
- 'na###here.net':80
- 'lo###old.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'st###ocean.net':80
- 'wa###ord.net':80
- 'eg###aker.com':80
- 'bo###lain.net':80
- 'mo###gray.net':80
- 'fr###yloss.net':80
- 'lo###oat.net':80
- 'dr###rest.net':80
- 'wi###est.net':80
- 'wi###ress.net':80
- 'wi###oat.net':80
- 'dr###press.net':80
- 'dr###open.net':80
- 'kn###ind.net':80
- 'ab###ind.net':80
- 'ab###old.net':80
- 'wi###pen.net':80
- 'kn###old.net':80
- 'lo###est.net':80
- 'fe###pen.net':80
- 'fe###est.net':80
- 'fe###ress.net':80
- 'lo###ress.net':80
- 'lo###pen.net':80
- 'th###open.net':80
- 'dr###boat.net':80
- 'th###rest.net':80
- 'th###boat.net':80
- 'th###press.net':80
- http://si###ind.net/index.php?me################################################
- http://ro###ear.net/index.php?me################################################
- http://ro###ind.net/index.php?me################################################
- http://ro###old.net/index.php?me################################################
- http://si###old.net/index.php?me################################################
- http://si###ear.net/index.php?me################################################
- http://ju###old.net/index.php?me################################################
- http://mo###ind.net/index.php?me################################################
- http://mo###old.net/index.php?me################################################
- http://ro###urt.net/index.php?me################################################
- http://si###urt.net/index.php?me################################################
- http://pi###old.net/index.php?me################################################
- http://so###old.net/index.php?me################################################
- http://ab###urt.net/index.php?me################################################
- http://ab###ear.net/index.php?me################################################
- http://kn###urt.net/index.php?me################################################
- http://pi###ind.net/index.php?me################################################
- http://pi###urt.net/index.php?me################################################
- http://so###urt.net/index.php?me################################################
- http://so###ear.net/index.php?me################################################
- http://so###ind.net/index.php?me################################################
- http://pi###ear.net/index.php?me################################################
- http://ju###ind.net/index.php?me################################################
- http://lo###ind.net/index.php?me################################################
- http://fe###ear.net/index.php?me################################################
- http://fe###ind.net/index.php?me################################################
- http://wh###urt.net/index.php?me################################################
- http://fe###old.net/index.php?me################################################
- http://lo###ear.net/index.php?me################################################
- http://th###find.net/index.php?me################################################
- http://th###wear.net/index.php?me################################################
- http://th###told.net/index.php?me################################################
- http://fe###urt.net/index.php?me################################################
- http://lo###urt.net/index.php?me################################################
- http://ju###urt.net/index.php?me################################################
- http://hi###old.net/index.php?me################################################
- http://mo###urt.net/index.php?me################################################
- http://mo###ear.net/index.php?me################################################
- http://ju###ear.net/index.php?me################################################
- http://wh###old.net/index.php?me################################################
- http://wh###ear.net/index.php?me################################################
- http://hi###urt.net/index.php?me################################################
- http://hi###ear.net/index.php?me################################################
- http://hi###ind.net/index.php?me################################################
- http://wh###ind.net/index.php?me################################################
- http://kn###ear.net/index.php?me################################################
- http://wh###oat.net/index.php?me################################################
- http://hi###ress.net/index.php?me################################################
- http://hi###oat.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://wh###ress.net/index.php?me################################################
- http://wh###pen.net/index.php?me################################################
- http://fe###oat.net/index.php?me################################################
- http://hi###pen.net/index.php?me################################################
- http://hi###est.net/index.php?me################################################
- http://wh###est.net/index.php?me################################################
- http://mo###next.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://st###ocean.net/index.php?me################################################
- http://wa###ord.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://bo###lain.net/index.php?me################################################
- http://mo###gray.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://lo###oat.net/index.php?me################################################
- http://dr###rest.net/index.php?me################################################
- http://wi###est.net/index.php?me################################################
- http://wi###ress.net/index.php?me################################################
- http://wi###oat.net/index.php?me################################################
- http://dr###press.net/index.php?me################################################
- http://dr###open.net/index.php?me################################################
- http://kn###ind.net/index.php?me################################################
- http://ab###ind.net/index.php?me################################################
- http://ab###old.net/index.php?me################################################
- http://wi###pen.net/index.php?me################################################
- http://kn###old.net/index.php?me################################################
- http://lo###est.net/index.php?me################################################
- http://fe###pen.net/index.php?me################################################
- http://fe###est.net/index.php?me################################################
- http://fe###ress.net/index.php?me################################################
- http://lo###ress.net/index.php?me################################################
- http://lo###pen.net/index.php?me################################################
- http://th###open.net/index.php?me################################################
- http://dr###boat.net/index.php?me################################################
- http://th###rest.net/index.php?me################################################
- http://th###boat.net/index.php?me################################################
- http://th###press.net/index.php?me################################################
- DNS ASK si###ind.net
- DNS ASK ro###ear.net
- DNS ASK ro###ind.net
- DNS ASK ro###old.net
- DNS ASK si###old.net
- DNS ASK si###ear.net
- DNS ASK ju###old.net
- DNS ASK mo###ind.net
- DNS ASK mo###old.net
- DNS ASK ro###urt.net
- DNS ASK si###urt.net
- DNS ASK so###urt.net
- DNS ASK ab###urt.net
- DNS ASK pi###old.net
- DNS ASK kn###urt.net
- DNS ASK kn###ear.net
- DNS ASK ab###ear.net
- DNS ASK so###old.net
- DNS ASK so###ear.net
- DNS ASK pi###urt.net
- DNS ASK pi###ear.net
- DNS ASK pi###ind.net
- DNS ASK so###ind.net
- DNS ASK lo###ind.net
- DNS ASK fe###ear.net
- DNS ASK fe###ind.net
- DNS ASK wh###urt.net
- DNS ASK fe###old.net
- DNS ASK lo###ear.net
- DNS ASK th###find.net
- DNS ASK th###wear.net
- DNS ASK th###told.net
- DNS ASK fe###urt.net
- DNS ASK lo###urt.net
- DNS ASK hi###urt.net
- DNS ASK mo###urt.net
- DNS ASK ju###urt.net
- DNS ASK ju###ear.net
- DNS ASK ju###ind.net
- DNS ASK mo###ear.net
- DNS ASK hi###old.net
- DNS ASK hi###ear.net
- DNS ASK wh###ear.net
- DNS ASK wh###ind.net
- DNS ASK wh###old.net
- DNS ASK hi###ind.net
- DNS ASK wh###oat.net
- DNS ASK hi###ress.net
- DNS ASK hi###oat.net
- DNS ASK na###eep.com
- DNS ASK it###need.com
- DNS ASK wh###ress.net
- DNS ASK wh###pen.net
- DNS ASK fe###oat.net
- DNS ASK hi###pen.net
- DNS ASK hi###est.net
- DNS ASK wh###est.net
- DNS ASK mo###next.net
- DNS ASK na###here.net
- DNS ASK lo###old.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK st###ocean.net
- DNS ASK wa###ord.net
- DNS ASK eg###aker.com
- DNS ASK bo###lain.net
- DNS ASK mo###gray.net
- DNS ASK fr###yloss.net
- DNS ASK lo###oat.net
- DNS ASK dr###rest.net
- DNS ASK wi###est.net
- DNS ASK wi###ress.net
- DNS ASK wi###oat.net
- DNS ASK dr###press.net
- DNS ASK dr###open.net
- DNS ASK kn###ind.net
- DNS ASK ab###ind.net
- DNS ASK ab###old.net
- DNS ASK wi###pen.net
- DNS ASK kn###old.net
- DNS ASK lo###est.net
- DNS ASK fe###pen.net
- DNS ASK fe###est.net
- DNS ASK fe###ress.net
- DNS ASK lo###ress.net
- DNS ASK lo###pen.net
- DNS ASK th###open.net
- DNS ASK dr###boat.net
- DNS ASK th###rest.net
- DNS ASK th###boat.net
- DNS ASK th###press.net
- '23#.#55.255.250':1900