Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Accounts Link-Layer Backup Plug TP' = '<SYSTEM32>\vykeyqsl.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\vykeyqsl.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\Program Proxy Socket Routing Filtering] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\zluzfil.exe' "<SYSTEM32>\vykeyqsl.exe"
- '%WINDIR%\Temp\fwrtpi3xp4j7d.exe' -r 47642 tcp
- '%TEMP%\fwrtpi3ucgj7zjgct1.exe'
- '<SYSTEM32>\vykeyqsl.exe'
- <SYSTEM32>\zebajflqkdygw\run
- <SYSTEM32>\zebajflqkdygw\rng
- %WINDIR%\Temp\fwrtpi3xp4j7d.exe
- <SYSTEM32>\zebajflqkdygw\cfg
- <SYSTEM32>\zluzfil.exe
- %TEMP%\fwrtpi3ucgj7zjgct1.exe
- <SYSTEM32>\zebajflqkdygw\tst
- <SYSTEM32>\vykeyqsl.exe
- <SYSTEM32>\zebajflqkdygw\etc
- <SYSTEM32>\zluzfil.exe
- <SYSTEM32>\vykeyqsl.exe
- %WINDIR%\Temp\fwrtpi3xp4j7d.exe
- <DRIVERS>\etc\hosts
- 'jo###est.net':80
- 'wi###est.net':80
- 'jo###ress.net':80
- 'wi###ress.net':80
- 'de###oat.net':80
- 'ro###oat.net':80
- 'jo###pen.net':80
- 'wi###pen.net':80
- 'se####berpress.net':80
- 'ha###est.net':80
- 'se####berboat.net':80
- 'ha###ress.net':80
- 'jo###oat.net':80
- 'wi###oat.net':80
- 'se####berrest.net':80
- 'se####beropen.net':80
- 'de###ress.net':80
- 'ma###est.net':80
- 'wr###open.net':80
- 'ma###ress.net':80
- 'wr###rest.net':80
- 'ha###old.net':80
- 'hu###find.net':80
- 'ma###pen.net':80
- 'hu###told.net':80
- 'ro###est.net':80
- 'de###pen.net':80
- 'ro###ress.net':80
- 'de###est.net':80
- 'ma###oat.net':80
- 'wr###press.net':80
- 'ro###pen.net':80
- 'wr###boat.net':80
- 'ha###oat.net':80
- 'mu###boat.net':80
- 'ya###ress.net':80
- 'ha###pen.net':80
- 'ya###oat.net':80
- 'mu###rest.net':80
- 'ya###pen.net':80
- 'mu###press.net':80
- 'ya###est.net':80
- 'ja###uter.com':80
- 'mo###uia.com':80
- 'do####club-grup.com':80
- 'el#####arimagine.com':80
- 'we#####reforyounow.com':80
- 'hu###open.net':80
- 'vi###mojo.com':80
- 'am###stol.com':80
- 'mu###open.net':80
- 'fr###press.net':80
- 'of###press.net':80
- 'fr###boat.net':80
- 'of###boat.net':80
- 'fr###open.net':80
- 'of###open.net':80
- 'fr###rest.net':80
- 'of###rest.net':80
- 'we###ress.net':80
- 'sp###press.net':80
- 'we###oat.net':80
- 'sp###boat.net':80
- 'we###pen.net':80
- 'sp###open.net':80
- 'we###est.net':80
- 'sp###rest.net':80
- jo###est.net/forum/search.php?me#########################################
- wi###est.net/forum/search.php?me#########################################
- jo###ress.net/forum/search.php?me#########################################
- wi###ress.net/forum/search.php?me#########################################
- de###oat.net/forum/search.php?me#########################################
- ro###oat.net/forum/search.php?me#########################################
- jo###pen.net/forum/search.php?me#########################################
- wi###pen.net/forum/search.php?me#########################################
- se####berpress.net/forum/search.php?me#########################################
- ha###est.net/forum/search.php?me#########################################
- se####berboat.net/forum/search.php?me#########################################
- ha###ress.net/forum/search.php?me#########################################
- jo###oat.net/forum/search.php?me#########################################
- wi###oat.net/forum/search.php?me#########################################
- se####berrest.net/forum/search.php?me#########################################
- se####beropen.net/forum/search.php?me#########################################
- de###ress.net/forum/search.php?me#########################################
- ma###est.net/forum/search.php?me#########################################
- wr###open.net/forum/search.php?me#########################################
- ma###ress.net/forum/search.php?me#########################################
- wr###rest.net/forum/search.php?me#########################################
- ha###old.net/forum/search.php?me#########################################
- hu###find.net/forum/search.php?me#########################################
- ma###pen.net/forum/search.php?me#########################################
- hu###told.net/forum/search.php?me#########################################
- ro###est.net/forum/search.php?me#########################################
- de###pen.net/forum/search.php?me#########################################
- ro###ress.net/forum/search.php?me#########################################
- de###est.net/forum/search.php?me#########################################
- ma###oat.net/forum/search.php?me#########################################
- wr###press.net/forum/search.php?me#########################################
- ro###pen.net/forum/search.php?me#########################################
- wr###boat.net/forum/search.php?me#########################################
- ha###oat.net/forum/search.php?me#########################################
- mu###boat.net/forum/search.php?me#########################################
- ya###ress.net/forum/search.php?me#########################################
- ha###pen.net/forum/search.php?me#########################################
- ya###oat.net/forum/search.php?me#########################################
- mu###rest.net/forum/search.php?me#########################################
- ya###pen.net/forum/search.php?me#########################################
- mu###press.net/forum/search.php?me#########################################
- ya###est.net/forum/search.php?me#########################################
- ja###uter.com/forum/search.php?me#########################################
- mo###uia.com/forum/search.php?me#########################################
- do####club-grup.com/forum/search.php?me#########################################
- el#####arimagine.com/forum/search.php?me#########################################
- we#####reforyounow.com/forum/search.php?me#########################################
- hu###open.net/forum/search.php?me#########################################
- vi###mojo.com/forum/search.php?me#########################################
- am###stol.com/forum/search.php?me#########################################
- mu###open.net/forum/search.php?me#########################################
- fr###press.net/forum/search.php?me#########################################
- of###press.net/forum/search.php?me#########################################
- fr###boat.net/forum/search.php?me#########################################
- of###boat.net/forum/search.php?me#########################################
- fr###open.net/forum/search.php?me#########################################
- of###open.net/forum/search.php?me#########################################
- fr###rest.net/forum/search.php?me#########################################
- of###rest.net/forum/search.php?me#########################################
- we###ress.net/forum/search.php?me#########################################
- sp###press.net/forum/search.php?me#########################################
- we###oat.net/forum/search.php?me#########################################
- sp###boat.net/forum/search.php?me#########################################
- we###pen.net/forum/search.php?me#########################################
- sp###open.net/forum/search.php?me#########################################
- we###est.net/forum/search.php?me#########################################
- sp###rest.net/forum/search.php?me#########################################
- DNS ASK wi###est.net
- DNS ASK jo###pen.net
- DNS ASK wi###ress.net
- DNS ASK jo###est.net
- DNS ASK ro###oat.net
- DNS ASK de###ress.net
- DNS ASK wi###pen.net
- DNS ASK de###oat.net
- DNS ASK jo###ress.net
- DNS ASK se####berpress.net
- DNS ASK ha###est.net
- DNS ASK se####berboat.net
- DNS ASK ha###ress.net
- DNS ASK jo###oat.net
- DNS ASK wi###oat.net
- DNS ASK se####berrest.net
- DNS ASK se####beropen.net
- DNS ASK wr###open.net
- DNS ASK ma###pen.net
- DNS ASK wr###rest.net
- DNS ASK ma###est.net
- DNS ASK hu###find.net
- DNS ASK ha###ind.net
- DNS ASK hu###told.net
- DNS ASK ha###old.net
- DNS ASK ma###ress.net
- DNS ASK ro###est.net
- DNS ASK de###pen.net
- DNS ASK ro###ress.net
- DNS ASK de###est.net
- DNS ASK ma###oat.net
- DNS ASK wr###press.net
- DNS ASK ro###pen.net
- DNS ASK wr###boat.net
- DNS ASK ha###oat.net
- DNS ASK mu###boat.net
- DNS ASK ya###ress.net
- DNS ASK ha###pen.net
- DNS ASK ya###oat.net
- DNS ASK mu###rest.net
- DNS ASK ya###pen.net
- DNS ASK mu###press.net
- DNS ASK ya###est.net
- DNS ASK ja###uter.com
- DNS ASK mo###uia.com
- DNS ASK do####club-grup.com
- DNS ASK el#####arimagine.com
- DNS ASK we#####reforyounow.com
- DNS ASK hu###open.net
- DNS ASK vi###mojo.com
- DNS ASK am###stol.com
- DNS ASK mu###open.net
- DNS ASK fr###press.net
- DNS ASK of###press.net
- DNS ASK fr###boat.net
- DNS ASK of###boat.net
- DNS ASK fr###open.net
- DNS ASK of###open.net
- DNS ASK fr###rest.net
- DNS ASK of###rest.net
- DNS ASK we###ress.net
- DNS ASK sp###press.net
- DNS ASK we###oat.net
- DNS ASK sp###boat.net
- DNS ASK we###pen.net
- DNS ASK sp###open.net
- DNS ASK we###est.net
- DNS ASK sp###rest.net
- '23#.#55.255.250':1900