Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Brightness PC Profile Background Print' = '<SYSTEM32>\wvspwcil.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Block Virtual Endpoint Windows] 'ImagePath' = '<SYSTEM32>\wvspwcil.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Block Virtual Endpoint Windows] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\llgpnheq.exe' "<SYSTEM32>\wvspwcil.exe"
- '%WINDIR%\Temp\asanzz2wynwdavi.exe' -r 39688 tcp
- '%TEMP%\asanzz2tqrwdaviinlwypmt.exe'
- '<SYSTEM32>\wvspwcil.exe'
- <SYSTEM32>\irscnjrcnnrkt\run
- <SYSTEM32>\irscnjrcnnrkt\rng
- %WINDIR%\Temp\asanzz2wynwdavi.exe
- <SYSTEM32>\irscnjrcnnrkt\cfg
- <SYSTEM32>\llgpnheq.exe
- %TEMP%\asanzz2tqrwdaviinlwypmt.exe
- <SYSTEM32>\irscnjrcnnrkt\tst
- <SYSTEM32>\wvspwcil.exe
- <SYSTEM32>\irscnjrcnnrkt\etc
- <SYSTEM32>\llgpnheq.exe
- <SYSTEM32>\wvspwcil.exe
- %WINDIR%\Temp\asanzz2wynwdavi.exe
- %TEMP%\asanzz2tqrwdaviinlwypmt.exe
- <DRIVERS>\etc\hosts
- 'to###ught.net':80
- 'fa###ught.net':80
- 'fa###mall.net':80
- 'fa###ide.net':80
- 'to###mall.net':80
- 'to###arry.net':80
- 'we###mall.net':80
- 've###mall.net':80
- 've###ide.net':80
- 'fa###arry.net':80
- 'we###ide.net':80
- 'le###ride.net':80
- 'se###small.net':80
- 'se###ride.net':80
- 'pl###marry.net':80
- 'fi###arry.net':80
- 'le###small.net':80
- 'le###marry.net':80
- 'to###ide.net':80
- 'se###marry.net':80
- 'se###ought.net':80
- 'le###ought.net':80
- 'we###ught.net':80
- 'ta###mall.net':80
- 'wa###ught.net':80
- 'wa###mall.net':80
- 'wa###ide.net':80
- 'ta###ide.net':80
- 'ta###ught.net':80
- 'yo###hem.net':80
- 'tr###best.net':80
- 'tr###them.net':80
- 'wa###arry.net':80
- 'ta###arry.net':80
- 'pi###ride.net':80
- 'mu###ide.net':80
- 've###arry.net':80
- 've###ught.net':80
- 'we###arry.net':80
- 'pi###small.net':80
- 'pi###marry.net':80
- 'mu###arry.net':80
- 'mu###ught.net':80
- 'mu###mall.net':80
- 'pi###ought.net':80
- 'no###ont.net':80
- 'ri###unt.net':80
- 'we###ont.net':80
- 'we###reat.net':80
- 'no###reat.net':80
- 'fa###aunt.net':80
- 'fa###great.net':80
- 'ri###ont.net':80
- 'ri###reat.net':80
- 'ri###cene.net':80
- 'fa###scene.net':80
- 'wi###new.net':80
- 'ro###new.net':80
- 'sa###econd.net':80
- 'si###rmy.net':80
- 'so###blood.net':80
- 'sp###study.net':80
- 'we###cene.net':80
- 'no###cene.net':80
- 'no###unt.net':80
- 'ri###irst.net':80
- 'po###deal.net':80
- 'fa###dont.net':80
- 'lr###marry.net':80
- 'vi###arry.net':80
- 'vi###ught.net':80
- 'vi###mall.net':80
- 'lr###ought.net':80
- 'pl###ride.net':80
- 'pl###ought.net':80
- 'fi###ught.net':80
- 'fi###mall.net':80
- 'fi###ide.net':80
- 'pl###small.net':80
- 'yo###mall.net':80
- 'tr###ought.net':80
- 'tr###small.net':80
- 'tr###ride.net':80
- 'yo###ide.net':80
- 'yo###ught.net':80
- 'vi###ide.net':80
- 'lr###small.net':80
- 'lr###ride.net':80
- 'tr###marry.net':80
- 'yo###arry.net':80
- http://to###ught.net/index.php?me#########################################
- http://fa###ught.net/index.php?me#########################################
- http://fa###mall.net/index.php?me#########################################
- http://fa###ide.net/index.php?me#########################################
- http://to###mall.net/index.php?me#########################################
- http://to###arry.net/index.php?me#########################################
- http://we###mall.net/index.php?me#########################################
- http://ve###mall.net/index.php?me#########################################
- http://ve###ide.net/index.php?me#########################################
- http://fa###arry.net/index.php?me#########################################
- http://we###ide.net/index.php?me#########################################
- http://le###ride.net/index.php?me#########################################
- http://se###small.net/index.php?me#########################################
- http://se###ride.net/index.php?me#########################################
- http://pl###marry.net/index.php?me#########################################
- http://fi###arry.net/index.php?me#########################################
- http://le###small.net/index.php?me#########################################
- http://le###marry.net/index.php?me#########################################
- http://to###ide.net/index.php?me#########################################
- http://se###marry.net/index.php?me#########################################
- http://se###ought.net/index.php?me#########################################
- http://le###ought.net/index.php?me#########################################
- http://we###ught.net/index.php?me#########################################
- http://ta###mall.net/index.php?me#########################################
- http://wa###ught.net/index.php?me#########################################
- http://wa###mall.net/index.php?me#########################################
- http://wa###ide.net/index.php?me#########################################
- http://ta###ide.net/index.php?me#########################################
- http://ta###ught.net/index.php?me#########################################
- http://yo###hem.net/index.php?me#########################################
- http://tr###best.net/index.php?me#########################################
- http://tr###them.net/index.php?me#########################################
- http://wa###arry.net/index.php?me#########################################
- http://ta###arry.net/index.php?me#########################################
- http://pi###ride.net/index.php?me#########################################
- http://mu###ide.net/index.php?me#########################################
- http://ve###arry.net/index.php?me#########################################
- http://ve###ught.net/index.php?me#########################################
- http://we###arry.net/index.php?me#########################################
- http://pi###small.net/index.php?me#########################################
- http://pi###marry.net/index.php?me#########################################
- http://mu###arry.net/index.php?me#########################################
- http://mu###ught.net/index.php?me#########################################
- http://mu###mall.net/index.php?me#########################################
- http://pi###ought.net/index.php?me#########################################
- http://no###ont.net/index.php?me#########################################
- http://ri###unt.net/index.php?me#########################################
- http://we###ont.net/index.php?me#########################################
- http://we###reat.net/index.php?me#########################################
- http://no###reat.net/index.php?me#########################################
- http://fa###aunt.net/index.php?me#########################################
- http://fa###great.net/index.php?me#########################################
- http://ri###ont.net/index.php?me#########################################
- http://ri###reat.net/index.php?me#########################################
- http://ri###cene.net/index.php?me#########################################
- http://fa###scene.net/index.php?me#########################################
- http://wi###new.net/index.php?me#########################################
- http://ro###new.net/index.php?me#########################################
- http://sa###econd.net/index.php?me#########################################
- http://si###rmy.net/index.php?me#########################################
- http://so###blood.net/index.php?me#########################################
- http://sp###study.net/index.php?me#########################################
- http://we###cene.net/index.php?me#########################################
- http://no###cene.net/index.php?me#########################################
- http://no###unt.net/index.php?me#########################################
- http://ri###irst.net/index.php?me#########################################
- http://po###deal.net/index.php?me#########################################
- http://fa###dont.net/index.php?me#########################################
- http://lr###marry.net/index.php?me#########################################
- http://vi###arry.net/index.php?me#########################################
- http://vi###ught.net/index.php?me#########################################
- http://vi###mall.net/index.php?me#########################################
- http://lr###ought.net/index.php?me#########################################
- http://pl###ride.net/index.php?me#########################################
- http://pl###ought.net/index.php?me#########################################
- http://fi###ught.net/index.php?me#########################################
- http://fi###mall.net/index.php?me#########################################
- http://fi###ide.net/index.php?me#########################################
- http://pl###small.net/index.php?me#########################################
- http://yo###mall.net/index.php?me#########################################
- http://tr###ought.net/index.php?me#########################################
- http://tr###small.net/index.php?me#########################################
- http://tr###ride.net/index.php?me#########################################
- http://yo###ide.net/index.php?me#########################################
- http://yo###ught.net/index.php?me#########################################
- http://vi###ide.net/index.php?me#########################################
- http://lr###small.net/index.php?me#########################################
- http://lr###ride.net/index.php?me#########################################
- http://tr###marry.net/index.php?me#########################################
- http://yo###arry.net/index.php?me#########################################
- DNS ASK fa###ught.net
- DNS ASK to###arry.net
- DNS ASK to###ught.net
- DNS ASK to###mall.net
- DNS ASK fa###mall.net
- DNS ASK fa###arry.net
- DNS ASK ve###mall.net
- DNS ASK we###ught.net
- DNS ASK we###mall.net
- DNS ASK we###ide.net
- DNS ASK ve###ide.net
- DNS ASK fa###ide.net
- DNS ASK le###ride.net
- DNS ASK se###small.net
- DNS ASK se###ride.net
- DNS ASK pl###marry.net
- DNS ASK fi###arry.net
- DNS ASK le###small.net
- DNS ASK le###marry.net
- DNS ASK to###ide.net
- DNS ASK se###marry.net
- DNS ASK se###ought.net
- DNS ASK le###ought.net
- DNS ASK wa###ught.net
- DNS ASK ta###ught.net
- DNS ASK ta###mall.net
- DNS ASK ta###ide.net
- DNS ASK wa###mall.net
- DNS ASK wa###arry.net
- DNS ASK tr###best.net
- DNS ASK yo###est.net
- DNS ASK yo###hem.net
- DNS ASK ta###arry.net
- DNS ASK tr###them.net
- DNS ASK wa###ide.net
- DNS ASK pi###ride.net
- DNS ASK mu###ide.net
- DNS ASK ve###arry.net
- DNS ASK ve###ught.net
- DNS ASK we###arry.net
- DNS ASK pi###small.net
- DNS ASK pi###marry.net
- DNS ASK mu###arry.net
- DNS ASK mu###ught.net
- DNS ASK mu###mall.net
- DNS ASK pi###ought.net
- DNS ASK no###ont.net
- DNS ASK ri###unt.net
- DNS ASK we###ont.net
- DNS ASK we###reat.net
- DNS ASK no###reat.net
- DNS ASK fa###aunt.net
- DNS ASK fa###great.net
- DNS ASK ri###ont.net
- DNS ASK ri###reat.net
- DNS ASK ri###cene.net
- DNS ASK fa###scene.net
- DNS ASK wi###new.net
- DNS ASK ro###new.net
- DNS ASK sa###econd.net
- DNS ASK si###rmy.net
- DNS ASK so###blood.net
- DNS ASK sp###study.net
- DNS ASK we###cene.net
- DNS ASK no###cene.net
- DNS ASK no###unt.net
- DNS ASK ri###irst.net
- DNS ASK po###deal.net
- DNS ASK fa###dont.net
- DNS ASK lr###marry.net
- DNS ASK vi###arry.net
- DNS ASK vi###ught.net
- DNS ASK vi###mall.net
- DNS ASK lr###ought.net
- DNS ASK pl###ride.net
- DNS ASK pl###ought.net
- DNS ASK fi###ught.net
- DNS ASK fi###mall.net
- DNS ASK fi###ide.net
- DNS ASK pl###small.net
- DNS ASK yo###mall.net
- DNS ASK tr###ought.net
- DNS ASK tr###small.net
- DNS ASK tr###ride.net
- DNS ASK yo###ide.net
- DNS ASK yo###ught.net
- DNS ASK vi###ide.net
- DNS ASK lr###small.net
- DNS ASK lr###ride.net
- DNS ASK tr###marry.net
- DNS ASK yo###arry.net
- '23#.#55.255.250':1900