Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'UPnP Grouping HomeGroup Group Scheduler' = '<SYSTEM32>\phxpatgggm.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Configuration Host Authentication] 'ImagePath' = '<SYSTEM32>\phxpatgggm.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Configuration Host Authentication] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\bzpyrhklbv.exe' "<SYSTEM32>\phxpatgggm.exe"
- '%WINDIR%\Temp\wht76z03foorz.exe' -r 49807 tcp
- '%TEMP%\wht76z03d7przpo1qv9pf.exe'
- '<SYSTEM32>\phxpatgggm.exe'
- <SYSTEM32>\ayqxfvkzalgrdk\run
- <SYSTEM32>\ayqxfvkzalgrdk\rng
- %WINDIR%\Temp\wht76z03foorz.exe
- <SYSTEM32>\ayqxfvkzalgrdk\cfg
- <SYSTEM32>\bzpyrhklbv.exe
- %TEMP%\wht76z03d7przpo1qv9pf.exe
- <SYSTEM32>\ayqxfvkzalgrdk\tst
- <SYSTEM32>\phxpatgggm.exe
- <SYSTEM32>\ayqxfvkzalgrdk\etc
- <SYSTEM32>\bzpyrhklbv.exe
- <SYSTEM32>\phxpatgggm.exe
- %WINDIR%\Temp\wht76z03foorz.exe
- %TEMP%\wht76z03d7przpo1qv9pf.exe
- <DRIVERS>\etc\hosts
- 'ba###unt.net':80
- 'st###scene.net':80
- 'ba###cene.net':80
- 'wh###dont.net':80
- 'sa###ont.net':80
- 'st###aunt.net':80
- 'ba###ont.net':80
- 'en###aunt.net':80
- 'li###unt.net':80
- 'st###great.net':80
- 'ba###reat.net':80
- 'st###dont.net':80
- 'so###reat.net':80
- 'lo###ont.net':80
- 'so###ont.net':80
- 'lo###cene.net':80
- 'so###cene.net':80
- 'lo###reat.net':80
- 'sa###cene.net':80
- 'wh###great.net':80
- 'sa###reat.net':80
- 'wh###aunt.net':80
- 'sa###unt.net':80
- 'wh###scene.net':80
- 'de###unt.net':80
- 'sh###scene.net':80
- 'de###cene.net':80
- 'mo###dont.net':80
- 'ti###ont.net':80
- 'sh###aunt.net':80
- 'de###ont.net':80
- 'pu###unt.net':80
- 'fr###yaunt.net':80
- 'sh###great.net':80
- 'de###reat.net':80
- 'sh###dont.net':80
- 'li###reat.net':80
- 'en###dont.net':80
- 'li###ont.net':80
- 'en###scene.net':80
- 'li###cene.net':80
- 'en###great.net':80
- 'ti###cene.net':80
- 'mo###great.net':80
- 'ti###reat.net':80
- 'mo###aunt.net':80
- 'ti###unt.net':80
- 'mo###scene.net':80
- 'ti###oice.net':80
- 'mo###five.net':80
- 'ti###ive.net':80
- 'en###they.net':80
- 'li###hey.net':80
- 'mo###voice.net':80
- 'ti###hey.net':80
- 'sh###voice.net':80
- 'de###oice.net':80
- 'mo###eight.net':80
- 'ti###ight.net':80
- 'mo###they.net':80
- 'na###here.net':80
- 'fr###yloss.net':80
- 'bo###lain.net':80
- 'ab###ead.net':80
- 'fe###tate.net':80
- 'lo###old.net':80
- 'na###eep.com':80
- 'it###need.com':80
- 'li###ight.net':80
- 'gr###grain.net':80
- 'wr###below.net':80
- 'eg###aker.com':80
- 'de####ervoice.net':80
- 'al###five.net':80
- 'de####erfive.net':80
- 'pu###hey.net':80
- 'fr###ythey.net':80
- 'al###voice.net':80
- 'de####erthey.net':80
- 'lo###unt.net':80
- 'so###unt.net':80
- 'al###eight.net':80
- 'de####ereight.net':80
- 'al###they.net':80
- 'de###ight.net':80
- 'sh###they.net':80
- 'de###hey.net':80
- 'sh###five.net':80
- 'de###ive.net':80
- 'sh###eight.net':80
- 'fr###yfive.net':80
- 'pu###ight.net':80
- 'fr###yeight.net':80
- 'pu###oice.net':80
- 'fr###yvoice.net':80
- 'pu###ive.net':80
- http://ba###unt.net/index.php?me################################################
- http://st###scene.net/index.php?me################################################
- http://ba###cene.net/index.php?me################################################
- http://wh###dont.net/index.php?me################################################
- http://sa###ont.net/index.php?me################################################
- http://st###aunt.net/index.php?me################################################
- http://ba###ont.net/index.php?me################################################
- http://en###aunt.net/index.php?me################################################
- http://li###unt.net/index.php?me################################################
- http://st###great.net/index.php?me################################################
- http://ba###reat.net/index.php?me################################################
- http://st###dont.net/index.php?me################################################
- http://so###reat.net/index.php?me################################################
- http://lo###ont.net/index.php?me################################################
- http://so###ont.net/index.php?me################################################
- http://lo###cene.net/index.php?me################################################
- http://so###cene.net/index.php?me################################################
- http://lo###reat.net/index.php?me################################################
- http://sa###cene.net/index.php?me################################################
- http://wh###great.net/index.php?me################################################
- http://sa###reat.net/index.php?me################################################
- http://wh###aunt.net/index.php?me################################################
- http://sa###unt.net/index.php?me################################################
- http://wh###scene.net/index.php?me################################################
- http://de###unt.net/index.php?me################################################
- http://sh###scene.net/index.php?me################################################
- http://de###cene.net/index.php?me################################################
- http://mo###dont.net/index.php?me################################################
- http://ti###ont.net/index.php?me################################################
- http://sh###aunt.net/index.php?me################################################
- http://de###ont.net/index.php?me################################################
- http://pu###unt.net/index.php?me################################################
- http://fr###yaunt.net/index.php?me################################################
- http://sh###great.net/index.php?me################################################
- http://de###reat.net/index.php?me################################################
- http://sh###dont.net/index.php?me################################################
- http://li###reat.net/index.php?me################################################
- http://en###dont.net/index.php?me################################################
- http://li###ont.net/index.php?me################################################
- http://en###scene.net/index.php?me################################################
- http://li###cene.net/index.php?me################################################
- http://en###great.net/index.php?me################################################
- http://ti###cene.net/index.php?me################################################
- http://mo###great.net/index.php?me################################################
- http://ti###reat.net/index.php?me################################################
- http://mo###aunt.net/index.php?me################################################
- http://ti###unt.net/index.php?me################################################
- http://mo###scene.net/index.php?me################################################
- http://ti###oice.net/index.php?me################################################
- http://mo###five.net/index.php?me################################################
- http://ti###ive.net/index.php?me################################################
- http://en###they.net/index.php?me################################################
- http://li###hey.net/index.php?me################################################
- http://mo###voice.net/index.php?me################################################
- http://ti###hey.net/index.php?me################################################
- http://sh###voice.net/index.php?me################################################
- http://de###oice.net/index.php?me################################################
- http://mo###eight.net/index.php?me################################################
- http://ti###ight.net/index.php?me################################################
- http://mo###they.net/index.php?me################################################
- http://na###here.net/index.php?me################################################
- http://fr###yloss.net/index.php?me################################################
- http://bo###lain.net/index.php?me################################################
- http://ab###ead.net/index.php?me################################################
- http://fe###tate.net/index.php?me################################################
- http://lo###old.net/index.php?me################################################
- http://na###eep.com/index.php?me################################################
- http://it###need.com/index.php?me################################################
- http://li###ight.net/index.php?me################################################
- http://gr###grain.net/index.php?me################################################
- http://wr###below.net/index.php?me################################################
- http://eg###aker.com/index.php?me################################################
- http://de####ervoice.net/index.php?me################################################
- http://al###five.net/index.php?me################################################
- http://de####erfive.net/index.php?me################################################
- http://pu###hey.net/index.php?me################################################
- http://fr###ythey.net/index.php?me################################################
- http://al###voice.net/index.php?me################################################
- http://de####erthey.net/index.php?me################################################
- http://lo###unt.net/index.php?me################################################
- http://so###unt.net/index.php?me################################################
- http://al###eight.net/index.php?me################################################
- http://de####ereight.net/index.php?me################################################
- http://al###they.net/index.php?me################################################
- http://de###ight.net/index.php?me################################################
- http://sh###they.net/index.php?me################################################
- http://de###hey.net/index.php?me################################################
- http://sh###five.net/index.php?me################################################
- http://de###ive.net/index.php?me################################################
- http://sh###eight.net/index.php?me################################################
- http://fr###yfive.net/index.php?me################################################
- http://pu###ight.net/index.php?me################################################
- http://fr###yeight.net/index.php?me################################################
- http://pu###oice.net/index.php?me################################################
- http://fr###yvoice.net/index.php?me################################################
- http://pu###ive.net/index.php?me################################################
- DNS ASK ba###unt.net
- DNS ASK st###scene.net
- DNS ASK ba###cene.net
- DNS ASK wh###dont.net
- DNS ASK sa###ont.net
- DNS ASK st###aunt.net
- DNS ASK ba###ont.net
- DNS ASK en###aunt.net
- DNS ASK li###unt.net
- DNS ASK st###great.net
- DNS ASK ba###reat.net
- DNS ASK st###dont.net
- DNS ASK so###reat.net
- DNS ASK lo###ont.net
- DNS ASK so###ont.net
- DNS ASK lo###cene.net
- DNS ASK so###cene.net
- DNS ASK lo###reat.net
- DNS ASK sa###cene.net
- DNS ASK wh###great.net
- DNS ASK sa###reat.net
- DNS ASK wh###aunt.net
- DNS ASK sa###unt.net
- DNS ASK wh###scene.net
- DNS ASK de###unt.net
- DNS ASK sh###scene.net
- DNS ASK de###cene.net
- DNS ASK mo###dont.net
- DNS ASK ti###ont.net
- DNS ASK sh###aunt.net
- DNS ASK de###ont.net
- DNS ASK pu###unt.net
- DNS ASK fr###yaunt.net
- DNS ASK sh###great.net
- DNS ASK de###reat.net
- DNS ASK sh###dont.net
- DNS ASK li###reat.net
- DNS ASK en###dont.net
- DNS ASK li###ont.net
- DNS ASK en###scene.net
- DNS ASK li###cene.net
- DNS ASK en###great.net
- DNS ASK ti###cene.net
- DNS ASK mo###great.net
- DNS ASK ti###reat.net
- DNS ASK mo###aunt.net
- DNS ASK ti###unt.net
- DNS ASK mo###scene.net
- DNS ASK so###unt.net
- DNS ASK ti###oice.net
- DNS ASK mo###five.net
- DNS ASK mo###voice.net
- DNS ASK en###they.net
- DNS ASK li###hey.net
- DNS ASK ti###ive.net
- DNS ASK ti###hey.net
- DNS ASK sh###voice.net
- DNS ASK mo###they.net
- DNS ASK mo###eight.net
- DNS ASK ti###ight.net
- DNS ASK li###ight.net
- DNS ASK na###here.net
- DNS ASK fr###yloss.net
- DNS ASK lo###old.net
- DNS ASK ab###ead.net
- DNS ASK fe###tate.net
- DNS ASK bo###lain.net
- DNS ASK na###eep.com
- DNS ASK it###need.com
- DNS ASK eg###aker.com
- DNS ASK gr###grain.net
- DNS ASK wr###below.net
- DNS ASK de###oice.net
- DNS ASK de####ervoice.net
- DNS ASK al###five.net
- DNS ASK al###voice.net
- DNS ASK pu###hey.net
- DNS ASK fr###ythey.net
- DNS ASK de####erfive.net
- DNS ASK de####erthey.net
- DNS ASK lo###unt.net
- DNS ASK al###they.net
- DNS ASK al###eight.net
- DNS ASK de####ereight.net
- DNS ASK fr###yeight.net
- DNS ASK de###ight.net
- DNS ASK sh###they.net
- DNS ASK sh###eight.net
- DNS ASK sh###five.net
- DNS ASK de###ive.net
- DNS ASK de###hey.net
- DNS ASK fr###yfive.net
- DNS ASK pu###ight.net
- DNS ASK pu###ive.net
- DNS ASK pu###oice.net
- DNS ASK fr###yvoice.net
- '23#.#55.255.250':1900