Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Desktop PnP-X Network Image' = '<SYSTEM32>\lugqciyl.exe'
- Windows Security Center
- '<SYSTEM32>\zokizbof.exe' "<SYSTEM32>\lugqciyl.exe"
- '%TEMP%\cfbxhl358tggfd.exe' -r 37249 tcp
- '%TEMP%\cfbxhl2y0eggfdx4yrc4i.exe'
- '<SYSTEM32>\lugqciyl.exe'
- <SYSTEM32>\xdovxrrisxui\run
- <SYSTEM32>\xdovxrrisxui\rng
- %TEMP%\cfbxhl358tggfd.exe
- <SYSTEM32>\xdovxrrisxui\cfg
- <SYSTEM32>\zokizbof.exe
- %TEMP%\cfbxhl2y0eggfdx4yrc4i.exe
- <SYSTEM32>\xdovxrrisxui\tst
- <SYSTEM32>\lugqciyl.exe
- <SYSTEM32>\xdovxrrisxui\etc
- <SYSTEM32>\zokizbof.exe
- <SYSTEM32>\lugqciyl.exe
- %TEMP%\cfbxhl358tggfd.exe
- %TEMP%\cfbxhl2y0eggfdx4yrc4i.exe
- <DRIVERS>\etc\hosts
- 'sp###today.net':80
- 'vi###today.net':80
- 'vi###seven.net':80
- 'vi###some.net':80
- 'sp###seven.net':80
- 'fa###ome.net':80
- 'wa###seven.net':80
- 'wa###some.net':80
- 'sp###such.net':80
- 'vi###such.net':80
- 'eq###seven.net':80
- 'gr###seven.net':80
- 'gr###some.net':80
- 'ta###such.net':80
- 'eq###some.net':80
- 'gr###such.net':80
- 'sp###some.net':80
- 'eq###such.net':80
- 'eq###today.net':80
- 'gr###today.net':80
- 'ar###dare.net':80
- 'so###dare.net':80
- 'th###uch.net':80
- 'th###oday.net':80
- 'dr###such.net':80
- 'so###body.net':80
- 'ar###tell.net':80
- 'ar###body.net':80
- 'ar###dance.net':80
- 'so###dance.net':80
- 'wa###such.net':80
- 'fa###uch.net':80
- 'fa###oday.net':80
- 'fa###even.net':80
- 'wa###today.net':80
- 'th###even.net':80
- 'dr###today.net':80
- 'dr###seven.net':80
- 'dr###some.net':80
- 'th###ome.net':80
- 'gl###uch.net':80
- 'so###seven.net':80
- 'ar###today.net':80
- 'ar###seven.net':80
- 'ar###some.net':80
- 'so###some.net':80
- 'up###ome.net':80
- 'wh###some.net':80
- 'so###such.net':80
- 'so###today.net':80
- 'ar###such.net':80
- 'da###ekilai.com':80
- 'ta###fruit.net':80
- 'la###onea.com':80
- 'do####n4guia.com':80
- 'fr###secas.com':80
- 'dr###meet.net':80
- 'th###eet.net':80
- 'th###ood.net':80
- 'st###march.net':80
- 'dr###food.net':80
- 'sa###uch.net':80
- 'gl###ome.net':80
- 'sp###uch.net':80
- 'sp###oday.net':80
- 'sa###oday.net':80
- 'gl###oday.net':80
- 'ta###today.net':80
- 'ta###seven.net':80
- 'ta###some.net':80
- 'gl###even.net':80
- 'wh###today.net':80
- 'up###uch.net':80
- 'up###oday.net':80
- 'up###even.net':80
- 'wh###seven.net':80
- 'sp###even.net':80
- 'sa###even.net':80
- 'sa###ome.net':80
- 'wh###such.net':80
- 'sp###ome.net':80
- http://sp###today.net/forum/search.php?me#########################################
- http://vi###today.net/forum/search.php?me#########################################
- http://vi###seven.net/forum/search.php?me#########################################
- http://vi###some.net/forum/search.php?me#########################################
- http://sp###seven.net/forum/search.php?me#########################################
- http://fa###ome.net/forum/search.php?me#########################################
- http://wa###seven.net/forum/search.php?me#########################################
- http://wa###some.net/forum/search.php?me#########################################
- http://sp###such.net/forum/search.php?me#########################################
- http://vi###such.net/forum/search.php?me#########################################
- http://eq###seven.net/forum/search.php?me#########################################
- http://gr###seven.net/forum/search.php?me#########################################
- http://gr###some.net/forum/search.php?me#########################################
- http://ta###such.net/forum/search.php?me#########################################
- http://eq###some.net/forum/search.php?me#########################################
- http://gr###such.net/forum/search.php?me#########################################
- http://sp###some.net/forum/search.php?me#########################################
- http://eq###such.net/forum/search.php?me#########################################
- http://eq###today.net/forum/search.php?me#########################################
- http://gr###today.net/forum/search.php?me#########################################
- http://ar###dare.net/forum/search.php?me#########################################
- http://so###dare.net/forum/search.php?me#########################################
- http://th###uch.net/forum/search.php?me#########################################
- http://th###oday.net/forum/search.php?me#########################################
- http://dr###such.net/forum/search.php?me#########################################
- http://so###body.net/forum/search.php?me#########################################
- http://ar###tell.net/forum/search.php?me#########################################
- http://ar###body.net/forum/search.php?me#########################################
- http://ar###dance.net/forum/search.php?me#########################################
- http://so###dance.net/forum/search.php?me#########################################
- http://wa###such.net/forum/search.php?me#########################################
- http://fa###uch.net/forum/search.php?me#########################################
- http://fa###oday.net/forum/search.php?me#########################################
- http://fa###even.net/forum/search.php?me#########################################
- http://wa###today.net/forum/search.php?me#########################################
- http://th###even.net/forum/search.php?me#########################################
- http://dr###today.net/forum/search.php?me#########################################
- http://dr###seven.net/forum/search.php?me#########################################
- http://dr###some.net/forum/search.php?me#########################################
- http://th###ome.net/forum/search.php?me#########################################
- http://gl###uch.net/forum/search.php?me#########################################
- http://so###seven.net/forum/search.php?me#########################################
- http://ar###today.net/forum/search.php?me#########################################
- http://ar###seven.net/forum/search.php?me#########################################
- http://ar###some.net/forum/search.php?me#########################################
- http://so###some.net/forum/search.php?me#########################################
- http://up###ome.net/forum/search.php?me#########################################
- http://wh###some.net/forum/search.php?me#########################################
- http://so###such.net/forum/search.php?me#########################################
- http://so###today.net/forum/search.php?me#########################################
- http://ar###such.net/forum/search.php?me#########################################
- http://da###ekilai.com/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://la###onea.com/forum/search.php?me#########################################
- http://do####n4guia.com/forum/search.php?me#########################################
- http://fr###secas.com/forum/search.php?me#########################################
- http://dr###meet.net/forum/search.php?me#########################################
- http://th###eet.net/forum/search.php?me#########################################
- http://th###ood.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://dr###food.net/forum/search.php?me#########################################
- http://sa###uch.net/forum/search.php?me#########################################
- http://gl###ome.net/forum/search.php?me#########################################
- http://sp###uch.net/forum/search.php?me#########################################
- http://sp###oday.net/forum/search.php?me#########################################
- http://sa###oday.net/forum/search.php?me#########################################
- http://gl###oday.net/forum/search.php?me#########################################
- http://ta###today.net/forum/search.php?me#########################################
- http://ta###seven.net/forum/search.php?me#########################################
- http://ta###some.net/forum/search.php?me#########################################
- http://gl###even.net/forum/search.php?me#########################################
- http://wh###today.net/forum/search.php?me#########################################
- http://up###uch.net/forum/search.php?me#########################################
- http://up###oday.net/forum/search.php?me#########################################
- http://up###even.net/forum/search.php?me#########################################
- http://wh###seven.net/forum/search.php?me#########################################
- http://sp###even.net/forum/search.php?me#########################################
- http://sa###even.net/forum/search.php?me#########################################
- http://sa###ome.net/forum/search.php?me#########################################
- http://wh###such.net/forum/search.php?me#########################################
- http://sp###ome.net/forum/search.php?me#########################################
- DNS ASK sp###today.net
- DNS ASK vi###today.net
- DNS ASK vi###seven.net
- DNS ASK vi###some.net
- DNS ASK sp###seven.net
- DNS ASK fa###ome.net
- DNS ASK wa###seven.net
- DNS ASK wa###some.net
- DNS ASK sp###such.net
- DNS ASK vi###such.net
- DNS ASK eq###seven.net
- DNS ASK gr###seven.net
- DNS ASK gr###some.net
- DNS ASK ta###such.net
- DNS ASK eq###some.net
- DNS ASK gr###such.net
- DNS ASK sp###some.net
- DNS ASK eq###such.net
- DNS ASK eq###today.net
- DNS ASK gr###today.net
- DNS ASK fa###even.net
- DNS ASK so###dare.net
- DNS ASK ar###dance.net
- DNS ASK ar###dare.net
- DNS ASK dr###such.net
- DNS ASK th###uch.net
- DNS ASK ar###tell.net
- DNS ASK so###tell.net
- DNS ASK so###body.net
- DNS ASK so###dance.net
- DNS ASK ar###body.net
- DNS ASK fa###uch.net
- DNS ASK dr###some.net
- DNS ASK wa###such.net
- DNS ASK wa###today.net
- DNS ASK fa###oday.net
- DNS ASK dr###today.net
- DNS ASK th###oday.net
- DNS ASK th###even.net
- DNS ASK th###ome.net
- DNS ASK dr###seven.net
- DNS ASK gl###uch.net
- DNS ASK so###seven.net
- DNS ASK ar###today.net
- DNS ASK ar###seven.net
- DNS ASK ar###some.net
- DNS ASK so###some.net
- DNS ASK up###ome.net
- DNS ASK wh###some.net
- DNS ASK so###such.net
- DNS ASK so###today.net
- DNS ASK ar###such.net
- DNS ASK da###ekilai.com
- DNS ASK ta###fruit.net
- DNS ASK la###onea.com
- DNS ASK do####n4guia.com
- DNS ASK fr###secas.com
- DNS ASK dr###meet.net
- DNS ASK th###eet.net
- DNS ASK th###ood.net
- DNS ASK st###march.net
- DNS ASK dr###food.net
- DNS ASK sa###uch.net
- DNS ASK gl###ome.net
- DNS ASK sp###uch.net
- DNS ASK sp###oday.net
- DNS ASK sa###oday.net
- DNS ASK gl###oday.net
- DNS ASK ta###today.net
- DNS ASK ta###seven.net
- DNS ASK ta###some.net
- DNS ASK gl###even.net
- DNS ASK wh###today.net
- DNS ASK up###uch.net
- DNS ASK up###oday.net
- DNS ASK up###even.net
- DNS ASK wh###seven.net
- DNS ASK sp###even.net
- DNS ASK sa###even.net
- DNS ASK sa###ome.net
- DNS ASK wh###such.net
- DNS ASK sp###ome.net
- '23#.#55.255.250':1900