Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Accounts Link-Layer Backup Plug TP' = '<SYSTEM32>\vykeyqsl.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\vykeyqsl.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\Program Proxy Socket Routing Filtering] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\zluzfil.exe' "<SYSTEM32>\vykeyqsl.exe"
- '%WINDIR%\Temp\nfvdofv3rzetsz.exe' -r 47458 tcp
- '%TEMP%\nfvdofv3nj8tsenevbwpt.exe'
- '<SYSTEM32>\vykeyqsl.exe'
- <SYSTEM32>\zebajflqkdygw\run
- <SYSTEM32>\zebajflqkdygw\rng
- %WINDIR%\Temp\nfvdofv3rzetsz.exe
- <SYSTEM32>\zebajflqkdygw\cfg
- <SYSTEM32>\zluzfil.exe
- %TEMP%\nfvdofv3nj8tsenevbwpt.exe
- <SYSTEM32>\zebajflqkdygw\tst
- <SYSTEM32>\vykeyqsl.exe
- <SYSTEM32>\zebajflqkdygw\etc
- <SYSTEM32>\zluzfil.exe
- <SYSTEM32>\vykeyqsl.exe
- %WINDIR%\Temp\nfvdofv3rzetsz.exe
- <DRIVERS>\etc\hosts
- %TEMP%\nfvdofv3nj8tsenevbwpt.exe
- 'mu###rest.net':80
- 'ya###est.net':80
- 'mu###press.net':80
- 'ya###pen.net':80
- 'sp###boat.net':80
- 'we###oat.net':80
- 'mu###open.net':80
- 'hu###open.net':80
- 'ha###est.net':80
- 'hu###rest.net':80
- 'ha###pen.net':80
- 'ya###ress.net':80
- 'mu###boat.net':80
- 'ya###oat.net':80
- 'of###press.net':80
- 'fr###press.net':80
- 'of###boat.net':80
- 'fr###rest.net':80
- 'of###open.net':80
- 'fr###open.net':80
- 'of###rest.net':80
- 'we###est.net':80
- 'sp###press.net':80
- 'we###ress.net':80
- 'sp###rest.net':80
- 'fr###boat.net':80
- 'sp###open.net':80
- 'we###pen.net':80
- 'ro###ild.net':80
- 'de###ild.net':80
- 'wi###ind.net':80
- 'de###une.net':80
- 'ro###egan.net':80
- 'de###egan.net':80
- 'ro###une.net':80
- 'do####club-grup.com':80
- 'sp###aguga.com':80
- 'ga########all-talk-community.com':80
- 'el#####arimagine.com':80
- 'jo###ind.net':80
- 'ja###uter.com':80
- 'go#####everytime.com':80
- 'ma###ind.net':80
- 'wr###kind.net':80
- 'ma###egan.net':80
- 'hu###boat.net':80
- 'ha###ress.net':80
- 'hu###press.net':80
- 'ha###oat.net':80
- 'wr###wild.net':80
- 'ro###ind.net':80
- 'de###ind.net':80
- 'ma###ild.net':80
- 'wr###began.net':80
- 'ma###une.net':80
- 'wr###june.net':80
- mu###rest.net/forum/search.php?me############################################
- ya###est.net/forum/search.php?me############################################
- mu###press.net/forum/search.php?me############################################
- ya###pen.net/forum/search.php?me############################################
- sp###boat.net/forum/search.php?me############################################
- we###oat.net/forum/search.php?me############################################
- mu###open.net/forum/search.php?me############################################
- hu###open.net/forum/search.php?me############################################
- ha###est.net/forum/search.php?me############################################
- hu###rest.net/forum/search.php?me############################################
- ha###pen.net/forum/search.php?me############################################
- ya###ress.net/forum/search.php?me############################################
- mu###boat.net/forum/search.php?me############################################
- ya###oat.net/forum/search.php?me############################################
- of###press.net/forum/search.php?me############################################
- fr###press.net/forum/search.php?me############################################
- of###boat.net/forum/search.php?me############################################
- fr###rest.net/forum/search.php?me############################################
- of###open.net/forum/search.php?me############################################
- fr###open.net/forum/search.php?me############################################
- of###rest.net/forum/search.php?me############################################
- we###est.net/forum/search.php?me############################################
- sp###press.net/forum/search.php?me############################################
- we###ress.net/forum/search.php?me############################################
- sp###rest.net/forum/search.php?me############################################
- fr###boat.net/forum/search.php?me############################################
- sp###open.net/forum/search.php?me############################################
- we###pen.net/forum/search.php?me############################################
- ro###ild.net/forum/search.php?me############################################
- de###ild.net/forum/search.php?me############################################
- wi###ind.net/forum/search.php?me############################################
- de###une.net/forum/search.php?me############################################
- ro###egan.net/forum/search.php?me############################################
- de###egan.net/forum/search.php?me############################################
- ro###une.net/forum/search.php?me############################################
- do####club-grup.com/forum/search.php?me############################################
- sp###aguga.com/forum/search.php?me############################################
- ga########all-talk-community.com/forum/search.php?me############################################
- el#####arimagine.com/forum/search.php?me############################################
- jo###ind.net/forum/search.php?me############################################
- ja###uter.com/forum/search.php?me############################################
- go#####everytime.com/forum/search.php?me############################################
- ma###ind.net/forum/search.php?me############################################
- wr###kind.net/forum/search.php?me############################################
- ma###egan.net/forum/search.php?me############################################
- hu###boat.net/forum/search.php?me############################################
- ha###ress.net/forum/search.php?me############################################
- hu###press.net/forum/search.php?me############################################
- ha###oat.net/forum/search.php?me############################################
- wr###wild.net/forum/search.php?me############################################
- ro###ind.net/forum/search.php?me############################################
- de###ind.net/forum/search.php?me############################################
- ma###ild.net/forum/search.php?me############################################
- wr###began.net/forum/search.php?me############################################
- ma###une.net/forum/search.php?me############################################
- wr###june.net/forum/search.php?me############################################
- DNS ASK ya###est.net
- DNS ASK mu###press.net
- DNS ASK ya###ress.net
- DNS ASK mu###rest.net
- DNS ASK we###oat.net
- DNS ASK mu###open.net
- DNS ASK ya###pen.net
- DNS ASK ha###est.net
- DNS ASK hu###rest.net
- DNS ASK of###open.net
- DNS ASK hu###open.net
- DNS ASK mu###boat.net
- DNS ASK ya###oat.net
- DNS ASK ha###pen.net
- DNS ASK fr###press.net
- DNS ASK of###boat.net
- DNS ASK fr###boat.net
- DNS ASK of###press.net
- DNS ASK fr###open.net
- DNS ASK of###rest.net
- DNS ASK fr###rest.net
- DNS ASK sp###press.net
- DNS ASK we###ress.net
- DNS ASK sp###boat.net
- DNS ASK we###est.net
- DNS ASK sp###open.net
- DNS ASK we###pen.net
- DNS ASK sp###rest.net
- DNS ASK de###ild.net
- DNS ASK wi###ind.net
- DNS ASK jo###ind.net
- DNS ASK ro###ild.net
- DNS ASK de###egan.net
- DNS ASK ro###une.net
- DNS ASK de###une.net
- DNS ASK sp###aguga.com
- DNS ASK ga########all-talk-community.com
- DNS ASK ha###ress.net
- DNS ASK do####club-grup.com
- DNS ASK ja###uter.com
- DNS ASK go#####everytime.com
- DNS ASK el#####arimagine.com
- DNS ASK wr###kind.net
- DNS ASK ma###egan.net
- DNS ASK wr###began.net
- DNS ASK ma###ind.net
- DNS ASK hu###press.net
- DNS ASK ha###oat.net
- DNS ASK hu###boat.net
- DNS ASK ro###ind.net
- DNS ASK de###ind.net
- DNS ASK ro###egan.net
- DNS ASK wr###wild.net
- DNS ASK ma###une.net
- DNS ASK wr###june.net
- DNS ASK ma###ild.net
- '23#.#55.255.250':1900