Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Background Web Netlogon Backup PNRP SPP' = '<SYSTEM32>\nvkviffsql.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\iSCSI File Thread Input Topology COM Process] 'ImagePath' = '<SYSTEM32>\nvkviffsql.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\iSCSI File Thread Input Topology COM Process] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\mnjkfayw.exe' "<SYSTEM32>\nvkviffsql.exe"
- '%WINDIR%\Temp\juw7ia34j7xnv.exe' -r 43272 tcp
- '%TEMP%\juw7ia2yusxnvhjjxnw.exe'
- '<SYSTEM32>\nvkviffsql.exe'
- <SYSTEM32>\llovqmhynom\run
- <SYSTEM32>\llovqmhynom\rng
- %WINDIR%\Temp\juw7ia34j7xnv.exe
- <SYSTEM32>\llovqmhynom\cfg
- <SYSTEM32>\mnjkfayw.exe
- %TEMP%\juw7ia2yusxnvhjjxnw.exe
- <SYSTEM32>\llovqmhynom\tst
- <SYSTEM32>\nvkviffsql.exe
- <SYSTEM32>\llovqmhynom\etc
- <SYSTEM32>\mnjkfayw.exe
- <SYSTEM32>\nvkviffsql.exe
- %WINDIR%\Temp\juw7ia34j7xnv.exe
- %TEMP%\juw7ia2yusxnvhjjxnw.exe
- <DRIVERS>\etc\hosts
- 'sp###tall.net':80
- 'vi###tall.net':80
- 'gr###been.net':80
- 'gr###next.net':80
- 'eq###been.net':80
- 'vi###next.net':80
- 'sp###been.net':80
- 'sp###next.net':80
- 'sp###cook.net':80
- 'vi###cook.net':80
- 'gl###een.net':80
- 'ta###been.net':80
- 'ta###next.net':80
- 'ta###cook.net':80
- 'gl###ext.net':80
- 'gr###cook.net':80
- 'eq###next.net':80
- 'eq###cook.net':80
- 'eq###tall.net':80
- 'gr###tall.net':80
- 'dr###next.net':80
- 'th###ext.net':80
- 'th###ook.net':80
- 'th###all.net':80
- 'dr###cook.net':80
- 'so###again.net':80
- 'ar###pass.net':80
- 'ar###again.net':80
- 'dr###been.net':80
- 'th###een.net':80
- 'wa###cook.net':80
- 'fa###ook.net':80
- 'fa###all.net':80
- 'vi###been.net':80
- 'wa###tall.net':80
- 'fa###een.net':80
- 'dr###tall.net':80
- 'wa###been.net':80
- 'wa###next.net':80
- 'fa###ext.net':80
- 'ar###tall.net':80
- 'so###tall.net':80
- 'th###ing.net':80
- 'th###tart.net':80
- 'dr###sing.net':80
- 'so###next.net':80
- 'ar###been.net':80
- 'ar###next.net':80
- 'ar###cook.net':80
- 'so###cook.net':80
- 're####eneither.net':80
- 'ge####friend.net':80
- 'mi####lossary.net':80
- 'st###march.net':80
- 'ta###fruit.net':80
- 'li####appear.net':80
- 'th####hcountry.net':80
- 're####erpaint.net':80
- 'gl###health.net':80
- 'ne####arydress.net':80
- 'sp###ext.net':80
- 'sa###ext.net':80
- 'sa###ook.net':80
- 'sa###all.net':80
- 'sp###ook.net':80
- 'ta###tall.net':80
- 'gl###ook.net':80
- 'gl###all.net':80
- 'sp###een.net':80
- 'sa###een.net':80
- 'up###ook.net':80
- 'wh###cook.net':80
- 'wh###tall.net':80
- 'so###been.net':80
- 'up###all.net':80
- 'wh###been.net':80
- 'sp###all.net':80
- 'up###een.net':80
- 'up###ext.net':80
- 'wh###next.net':80
- http://sp###tall.net/forum/search.php?me#########################################
- http://vi###tall.net/forum/search.php?me#########################################
- http://gr###been.net/forum/search.php?me#########################################
- http://gr###next.net/forum/search.php?me#########################################
- http://eq###been.net/forum/search.php?me#########################################
- http://vi###next.net/forum/search.php?me#########################################
- http://sp###been.net/forum/search.php?me#########################################
- http://sp###next.net/forum/search.php?me#########################################
- http://sp###cook.net/forum/search.php?me#########################################
- http://vi###cook.net/forum/search.php?me#########################################
- http://gl###een.net/forum/search.php?me#########################################
- http://ta###been.net/forum/search.php?me#########################################
- http://ta###next.net/forum/search.php?me#########################################
- http://ta###cook.net/forum/search.php?me#########################################
- http://gl###ext.net/forum/search.php?me#########################################
- http://gr###cook.net/forum/search.php?me#########################################
- http://eq###next.net/forum/search.php?me#########################################
- http://eq###cook.net/forum/search.php?me#########################################
- http://eq###tall.net/forum/search.php?me#########################################
- http://gr###tall.net/forum/search.php?me#########################################
- http://dr###next.net/forum/search.php?me#########################################
- http://th###ext.net/forum/search.php?me#########################################
- http://th###ook.net/forum/search.php?me#########################################
- http://th###all.net/forum/search.php?me#########################################
- http://dr###cook.net/forum/search.php?me#########################################
- http://so###again.net/forum/search.php?me#########################################
- http://ar###pass.net/forum/search.php?me#########################################
- http://ar###again.net/forum/search.php?me#########################################
- http://dr###been.net/forum/search.php?me#########################################
- http://th###een.net/forum/search.php?me#########################################
- http://wa###cook.net/forum/search.php?me#########################################
- http://fa###ook.net/forum/search.php?me#########################################
- http://fa###all.net/forum/search.php?me#########################################
- http://vi###been.net/forum/search.php?me#########################################
- http://wa###tall.net/forum/search.php?me#########################################
- http://fa###een.net/forum/search.php?me#########################################
- http://dr###tall.net/forum/search.php?me#########################################
- http://wa###been.net/forum/search.php?me#########################################
- http://wa###next.net/forum/search.php?me#########################################
- http://fa###ext.net/forum/search.php?me#########################################
- http://ar###tall.net/forum/search.php?me#########################################
- http://so###tall.net/forum/search.php?me#########################################
- http://th###ing.net/forum/search.php?me#########################################
- http://th###tart.net/forum/search.php?me#########################################
- http://dr###sing.net/forum/search.php?me#########################################
- http://so###next.net/forum/search.php?me#########################################
- http://ar###been.net/forum/search.php?me#########################################
- http://ar###next.net/forum/search.php?me#########################################
- http://ar###cook.net/forum/search.php?me#########################################
- http://so###cook.net/forum/search.php?me#########################################
- http://re####eneither.net/forum/search.php?me#########################################
- http://ge####friend.net/forum/search.php?me#########################################
- http://mi####lossary.net/forum/search.php?me#########################################
- http://st###march.net/forum/search.php?me#########################################
- http://ta###fruit.net/forum/search.php?me#########################################
- http://li####appear.net/forum/search.php?me#########################################
- http://th####hcountry.net/forum/search.php?me#########################################
- http://re####erpaint.net/forum/search.php?me#########################################
- http://gl###health.net/forum/search.php?me#########################################
- http://ne####arydress.net/forum/search.php?me#########################################
- http://sp###ext.net/forum/search.php?me#########################################
- http://sa###ext.net/forum/search.php?me#########################################
- http://sa###ook.net/forum/search.php?me#########################################
- http://sa###all.net/forum/search.php?me#########################################
- http://sp###ook.net/forum/search.php?me#########################################
- http://ta###tall.net/forum/search.php?me#########################################
- http://gl###ook.net/forum/search.php?me#########################################
- http://gl###all.net/forum/search.php?me#########################################
- http://sp###een.net/forum/search.php?me#########################################
- http://sa###een.net/forum/search.php?me#########################################
- http://up###ook.net/forum/search.php?me#########################################
- http://wh###cook.net/forum/search.php?me#########################################
- http://wh###tall.net/forum/search.php?me#########################################
- http://so###been.net/forum/search.php?me#########################################
- http://up###all.net/forum/search.php?me#########################################
- http://wh###been.net/forum/search.php?me#########################################
- http://sp###all.net/forum/search.php?me#########################################
- http://up###een.net/forum/search.php?me#########################################
- http://up###ext.net/forum/search.php?me#########################################
- http://wh###next.net/forum/search.php?me#########################################
- DNS ASK sp###tall.net
- DNS ASK vi###tall.net
- DNS ASK gr###been.net
- DNS ASK gr###next.net
- DNS ASK eq###been.net
- DNS ASK vi###next.net
- DNS ASK sp###been.net
- DNS ASK sp###next.net
- DNS ASK sp###cook.net
- DNS ASK vi###cook.net
- DNS ASK gl###een.net
- DNS ASK ta###been.net
- DNS ASK ta###next.net
- DNS ASK ta###cook.net
- DNS ASK gl###ext.net
- DNS ASK gr###cook.net
- DNS ASK eq###next.net
- DNS ASK eq###cook.net
- DNS ASK eq###tall.net
- DNS ASK gr###tall.net
- DNS ASK dr###next.net
- DNS ASK th###ext.net
- DNS ASK th###ook.net
- DNS ASK th###all.net
- DNS ASK dr###cook.net
- DNS ASK so###again.net
- DNS ASK ar###pass.net
- DNS ASK ar###again.net
- DNS ASK dr###been.net
- DNS ASK th###een.net
- DNS ASK wa###cook.net
- DNS ASK fa###ook.net
- DNS ASK fa###all.net
- DNS ASK vi###been.net
- DNS ASK wa###tall.net
- DNS ASK fa###een.net
- DNS ASK dr###tall.net
- DNS ASK wa###been.net
- DNS ASK wa###next.net
- DNS ASK fa###ext.net
- DNS ASK gl###ook.net
- DNS ASK th###ing.net
- DNS ASK ar###tall.net
- DNS ASK th###tart.net
- DNS ASK dr###sing.net
- DNS ASK so###tall.net
- DNS ASK ar###next.net
- DNS ASK so###next.net
- DNS ASK ar###cook.net
- DNS ASK so###cook.net
- DNS ASK th####hcountry.net
- DNS ASK mi####lossary.net
- DNS ASK re####eneither.net
- DNS ASK st###march.net
- DNS ASK ta###fruit.net
- DNS ASK ge####friend.net
- DNS ASK re####erpaint.net
- DNS ASK li####appear.net
- DNS ASK gl###health.net
- DNS ASK ne####arydress.net
- DNS ASK ar###been.net
- DNS ASK sa###ook.net
- DNS ASK sp###ext.net
- DNS ASK sa###all.net
- DNS ASK sp###ook.net
- DNS ASK sa###ext.net
- DNS ASK gl###all.net
- DNS ASK ta###tall.net
- DNS ASK sp###een.net
- DNS ASK sa###een.net
- DNS ASK sp###all.net
- DNS ASK wh###tall.net
- DNS ASK up###ook.net
- DNS ASK so###been.net
- DNS ASK up###all.net
- DNS ASK wh###cook.net
- DNS ASK up###een.net
- DNS ASK wh###been.net
- DNS ASK up###ext.net
- DNS ASK wh###next.net
- '23#.#55.255.250':1900