Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Builder Host Server SNMP Extender Cache Desktop' = '<SYSTEM32>\gualjxvvcth.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Power Enumerator Wired Filtering Framework Group] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\jkmoegogmby.exe' "<SYSTEM32>\gualjxvvcth.exe"
- '%WINDIR%\Temp\mttfdbpi30aveyc.exe' -r 32186 tcp
- '%TEMP%\mttfdbpi2vdceycyilggyp.exe'
- '<SYSTEM32>\gualjxvvcth.exe'
- <SYSTEM32>\drqluvgyehjora\run
- <SYSTEM32>\drqluvgyehjora\rng
- %WINDIR%\Temp\mttfdbpi30aveyc.exe
- <SYSTEM32>\drqluvgyehjora\cfg
- <SYSTEM32>\jkmoegogmby.exe
- %TEMP%\mttfdbpi2vdceycyilggyp.exe
- <SYSTEM32>\drqluvgyehjora\tst
- <SYSTEM32>\gualjxvvcth.exe
- <SYSTEM32>\drqluvgyehjora\etc
- <SYSTEM32>\jkmoegogmby.exe
- <SYSTEM32>\gualjxvvcth.exe
- %WINDIR%\Temp\mttfdbpi30aveyc.exe
- %TEMP%\mttfdbpi2vdceycyilggyp.exe
- <DRIVERS>\etc\hosts
- 'cl###feel.net':80
- 'da###eel.net':80
- 'si###nly.net':80
- 'si###olor.net':80
- 'me###nly.net':80
- 'da###olor.net':80
- 'cl###only.net':80
- 'cl###color.net':80
- 'cl###high.net':80
- 'da###igh.net':80
- 'me###olor.net':80
- 'mo###olor.net':80
- 'su###yonly.net':80
- 'su###ycolor.net':80
- 'su###yhigh.net':80
- 'mo###igh.net':80
- 'me###igh.net':80
- 'si###igh.net':80
- 'si###eel.net':80
- 'mo###nly.net':80
- 'me###eel.net':80
- 'da###nly.net':80
- 'wi###ate.net':80
- 'du###ate.net':80
- 'du###uide.net':80
- 'du###ame.net':80
- 'wi###uide.net':80
- 'si###name.net':80
- 'th###guide.net':80
- 'th###name.net':80
- 'th###half.net':80
- 'si###half.net':80
- 'wi###ame.net':80
- 'tr###name.net':80
- 'mi###uide.net':80
- 'mi###ame.net':80
- 'mi###alf.net':80
- 'tr###half.net':80
- 'wi###alf.net':80
- 'du###alf.net':80
- 'tr###late.net':80
- 'tr###guide.net':80
- 'mi###ate.net':80
- 'du###olor.net':80
- 'wi###nly.net':80
- 'wi###olor.net':80
- 'wi###igh.net':80
- 'du###igh.net':80
- 'th###high.net':80
- 'si###high.net':80
- 'si###feel.net':80
- 'du###nly.net':80
- 'th###feel.net':80
- 'du###eel.net':80
- 'da###ekilai.com':80
- 'ta###fruit.net':80
- 'la###onea.com':80
- 'do####n4guia.com':80
- 'fr###secas.com':80
- 'tr###only.net':80
- 'wi###eel.net':80
- 'mi###nly.net':80
- 'st###march.net':80
- 'tr###color.net':80
- 'th###color.net':80
- 'th###igh.net':80
- 'qu###color.net':80
- 'qu###high.net':80
- 'qu###feel.net':80
- 'th###eel.net':80
- 'su###yfeel.net':80
- 'mo###eel.net':80
- 'th###nly.net':80
- 'th###olor.net':80
- 'qu###only.net':80
- 'he###nly.net':80
- 'ca###eel.net':80
- 'he###eel.net':80
- 'si###only.net':80
- 'si###color.net':80
- 'th###only.net':80
- 'he###olor.net':80
- 'ca###nly.net':80
- 'ca###olor.net':80
- 'ca###igh.net':80
- 'he###igh.net':80
- http://cl###feel.net/forum/search.php?me#########################################
- http://da###eel.net/forum/search.php?me#########################################
- http://si###nly.net/forum/search.php?me#########################################
- http://si###olor.net/forum/search.php?me#########################################
- http://me###nly.net/forum/search.php?me#########################################
- http://da###olor.net/forum/search.php?me#########################################
- http://cl###only.net/forum/search.php?me#########################################
- http://cl###color.net/forum/search.php?me#########################################
- http://cl###high.net/forum/search.php?me#########################################
- http://da###igh.net/forum/search.php?me#########################################
- http://me###olor.net/forum/search.php?me#########################################
- http://mo###olor.net/forum/search.php?me#########################################
- http://su###yonly.net/forum/search.php?me#########################################
- http://su###ycolor.net/forum/search.php?me#########################################
- http://su###yhigh.net/forum/search.php?me#########################################
- http://mo###igh.net/forum/search.php?me#########################################
- http://me###igh.net/forum/search.php?me#########################################
- http://si###igh.net/forum/search.php?me#########################################
- http://si###eel.net/forum/search.php?me#########################################
- http://mo###nly.net/forum/search.php?me#########################################
- http://me###eel.net/forum/search.php?me#########################################
- http://da###nly.net/forum/search.php?me#########################################
- http://wi###ate.net/forum/search.php?me#########################################
- http://du###ate.net/forum/search.php?me#########################################
- http://du###uide.net/forum/search.php?me#########################################
- http://du###ame.net/forum/search.php?me#########################################
- http://wi###uide.net/forum/search.php?me#########################################
- http://si###name.net/forum/search.php?me#########################################
- http://th###guide.net/forum/search.php?me#########################################
- http://th###name.net/forum/search.php?me#########################################
- http://th###half.net/forum/search.php?me#########################################
- http://si###half.net/forum/search.php?me#########################################
- http://wi###ame.net/forum/search.php?me#########################################
- http://tr###name.net/forum/search.php?me#########################################
- http://mi###uide.net/forum/search.php?me#########################################
- http://mi###ame.net/forum/search.php?me#########################################
- http://mi###alf.net/forum/search.php?me#########################################
- http://tr###half.net/forum/search.php?me#########################################
- http://wi###alf.net/forum/search.php?me#########################################
- http://du###alf.net/forum/search.php?me#########################################
- http://tr###late.net/forum/search.php?me#########################################
- http://tr###guide.net/forum/search.php?me#########################################
- http://mi###ate.net/forum/search.php?me#########################################
- http://du###olor.net/forum/search.php?me#########################################
- http://wi###nly.net/forum/search.php?me#########################################
- http://wi###olor.net/forum/search.php?me#########################################
- http://wi###igh.net/forum/search.php?me#########################################
- http://du###igh.net/forum/search.php?me#########################################
- http://th###high.net/forum/search.php?me#########################################
- http://si###high.net/forum/search.php?me#########################################
- http://si###feel.net/forum/search.php?me#########################################
- http://du###nly.net/forum/search.php?me#########################################
- http://th###feel.net/forum/search.php?me#########################################
- http://du###eel.net/forum/search.php?me#########################################
- http://da###ekilai.com/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://la###onea.com/forum/search.php?me#########################################
- http://do####n4guia.com/forum/search.php?me#########################################
- http://fr###secas.com/forum/search.php?me#########################################
- http://tr###only.net/forum/search.php?me#########################################
- http://wi###eel.net/forum/search.php?me#########################################
- http://mi###nly.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://tr###color.net/forum/search.php?me#########################################
- http://th###color.net/forum/search.php?me#########################################
- http://th###igh.net/forum/search.php?me#########################################
- http://qu###color.net/forum/search.php?me#########################################
- http://qu###high.net/forum/search.php?me#########################################
- http://qu###feel.net/forum/search.php?me#########################################
- http://th###eel.net/forum/search.php?me#########################################
- http://su###yfeel.net/forum/search.php?me#########################################
- http://mo###eel.net/forum/search.php?me#########################################
- http://th###nly.net/forum/search.php?me#########################################
- http://th###olor.net/forum/search.php?me#########################################
- http://qu###only.net/forum/search.php?me#########################################
- http://he###nly.net/forum/search.php?me#########################################
- http://ca###eel.net/forum/search.php?me#########################################
- http://he###eel.net/forum/search.php?me#########################################
- http://si###only.net/forum/search.php?me#########################################
- http://si###color.net/forum/search.php?me#########################################
- http://th###only.net/forum/search.php?me#########################################
- http://he###olor.net/forum/search.php?me#########################################
- http://ca###nly.net/forum/search.php?me#########################################
- http://ca###olor.net/forum/search.php?me#########################################
- http://ca###igh.net/forum/search.php?me#########################################
- http://he###igh.net/forum/search.php?me#########################################
- DNS ASK cl###feel.net
- DNS ASK da###eel.net
- DNS ASK si###nly.net
- DNS ASK si###olor.net
- DNS ASK me###nly.net
- DNS ASK cl###high.net
- DNS ASK cl###only.net
- DNS ASK da###nly.net
- DNS ASK da###olor.net
- DNS ASK da###igh.net
- DNS ASK cl###color.net
- DNS ASK mo###olor.net
- DNS ASK su###yonly.net
- DNS ASK su###ycolor.net
- DNS ASK su###yhigh.net
- DNS ASK mo###igh.net
- DNS ASK mo###nly.net
- DNS ASK si###igh.net
- DNS ASK me###olor.net
- DNS ASK me###igh.net
- DNS ASK me###eel.net
- DNS ASK si###eel.net
- DNS ASK wi###ate.net
- DNS ASK du###ate.net
- DNS ASK du###uide.net
- DNS ASK du###ame.net
- DNS ASK wi###uide.net
- DNS ASK th###half.net
- DNS ASK th###guide.net
- DNS ASK si###guide.net
- DNS ASK si###name.net
- DNS ASK si###half.net
- DNS ASK th###name.net
- DNS ASK tr###name.net
- DNS ASK mi###uide.net
- DNS ASK mi###ame.net
- DNS ASK mi###alf.net
- DNS ASK tr###half.net
- DNS ASK tr###guide.net
- DNS ASK du###alf.net
- DNS ASK wi###ame.net
- DNS ASK wi###alf.net
- DNS ASK mi###ate.net
- DNS ASK tr###late.net
- DNS ASK du###olor.net
- DNS ASK wi###nly.net
- DNS ASK wi###olor.net
- DNS ASK wi###igh.net
- DNS ASK du###igh.net
- DNS ASK th###high.net
- DNS ASK si###high.net
- DNS ASK si###feel.net
- DNS ASK du###nly.net
- DNS ASK th###feel.net
- DNS ASK du###eel.net
- DNS ASK da###ekilai.com
- DNS ASK ta###fruit.net
- DNS ASK la###onea.com
- DNS ASK do####n4guia.com
- DNS ASK fr###secas.com
- DNS ASK tr###only.net
- DNS ASK wi###eel.net
- DNS ASK mi###nly.net
- DNS ASK st###march.net
- DNS ASK tr###color.net
- DNS ASK th###color.net
- DNS ASK th###igh.net
- DNS ASK qu###color.net
- DNS ASK qu###high.net
- DNS ASK qu###feel.net
- DNS ASK th###eel.net
- DNS ASK su###yfeel.net
- DNS ASK mo###eel.net
- DNS ASK th###nly.net
- DNS ASK th###olor.net
- DNS ASK qu###only.net
- DNS ASK he###nly.net
- DNS ASK ca###eel.net
- DNS ASK he###eel.net
- DNS ASK si###only.net
- DNS ASK si###color.net
- DNS ASK th###only.net
- DNS ASK he###olor.net
- DNS ASK ca###nly.net
- DNS ASK ca###olor.net
- DNS ASK ca###igh.net
- DNS ASK he###igh.net
- '23#.#55.255.250':1900