Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Oftvkywe' = '<SYSTEM32>\zogjyfnk.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\zogjyfnk.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\Hifyyobj] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\mbtwlsax.exe' "<SYSTEM32>\zogjyfnk.exe"
- '%WINDIR%\Temp\djyxulcg4vxrzxk1.exe' -r 21382 tcp
- '%TEMP%\djyxulcg4nnlzxkng5pxf.exe'
- '<SYSTEM32>\zogjyfnk.exe'
- <SYSTEM32>\30299104\run
- <SYSTEM32>\30299104\rng
- <SYSTEM32>\30299104\cfg
- <SYSTEM32>\30299104\por
- %WINDIR%\Temp\djyxulcg4vxrzxk1.exe
- %TEMP%\djyxulcg4nnlzxkng5pxf.exe
- <SYSTEM32>\30299104\tst
- <SYSTEM32>\30299104\etc
- <SYSTEM32>\mbtwlsax.exe
- <SYSTEM32>\zogjyfnk.exe
- <SYSTEM32>\mbtwlsax.exe
- <SYSTEM32>\zogjyfnk.exe
- %WINDIR%\Temp\djyxulcg4vxrzxk1.exe
- <DRIVERS>\etc\hosts
- %TEMP%\djyxulcg4nnlzxkng5pxf.exe
- 'fa###one.net':80
- 'le###bone.net':80
- 'fa###rote.net':80
- 'mo###cold.net':80
- 'fa###ire.net':80
- 'le###fire.net':80
- 'le###wrote.net':80
- 'bo###ire.net':80
- 'ga###one.net':80
- 'bo###one.net':80
- 'fa###old.net':80
- 'le###cold.net':80
- 'ga###ire.net':80
- 'wa###old.net':80
- 'we###rote.net':80
- 'st###wrote.net':80
- 'we###old.net':80
- 'st###fire.net':80
- 'we###one.net':80
- 'st###bone.net':80
- 'st###cold.net':80
- 'mo###bone.net':80
- 'wa###rote.net':80
- 'mo###wrote.net':80
- 'wa###ire.net':80
- 'mo###fire.net':80
- 'wa###one.net':80
- 'dr###throw.net':80
- 'na###tock.net':80
- 'dr###stock.net':80
- 'na###eply.net':80
- 'dr###reply.net':80
- 'na###hrow.net':80
- 'am###stol.com':80
- 'ja###uter.com':80
- 'el#####arimagine.com':80
- 'do####club-grup.com':80
- 'vi###mojo.com':80
- 'mo###uia.com':80
- 'mo###itio.com':80
- 'dr###whole.net':80
- 'bo###old.net':80
- 'qu###fire.net':80
- 'fi###fire.net':80
- 'ga###rote.net':80
- 'bo###rote.net':80
- 'ga###old.net':80
- 'qu###bone.net':80
- 'qu###cold.net':80
- 'fi###cold.net':80
- 'na###hole.net':80
- 'fi###bone.net':80
- 'qu###wrote.net':80
- 'fi###wrote.net':80
- fa###one.net/forum/search.php?me########################################
- le###bone.net/forum/search.php?me########################################
- fa###rote.net/forum/search.php?me########################################
- mo###cold.net/forum/search.php?me########################################
- fa###ire.net/forum/search.php?me########################################
- le###fire.net/forum/search.php?me########################################
- le###wrote.net/forum/search.php?me########################################
- bo###ire.net/forum/search.php?me########################################
- ga###one.net/forum/search.php?me########################################
- bo###one.net/forum/search.php?me########################################
- fa###old.net/forum/search.php?me########################################
- le###cold.net/forum/search.php?me########################################
- ga###ire.net/forum/search.php?me########################################
- wa###old.net/forum/search.php?me########################################
- we###rote.net/forum/search.php?me########################################
- st###wrote.net/forum/search.php?me########################################
- we###old.net/forum/search.php?me########################################
- st###fire.net/forum/search.php?me########################################
- we###one.net/forum/search.php?me########################################
- st###bone.net/forum/search.php?me########################################
- st###cold.net/forum/search.php?me########################################
- mo###bone.net/forum/search.php?me########################################
- wa###rote.net/forum/search.php?me########################################
- mo###wrote.net/forum/search.php?me########################################
- wa###ire.net/forum/search.php?me########################################
- mo###fire.net/forum/search.php?me########################################
- wa###one.net/forum/search.php?me########################################
- dr###throw.net/forum/search.php?me########################################
- na###tock.net/forum/search.php?me########################################
- dr###stock.net/forum/search.php?me########################################
- na###eply.net/forum/search.php?me########################################
- dr###reply.net/forum/search.php?me########################################
- na###hrow.net/forum/search.php?me########################################
- am###stol.com/forum/search.php?me########################################
- ja###uter.com/forum/search.php?me########################################
- el#####arimagine.com/forum/search.php?me########################################
- do####club-grup.com/forum/search.php?me########################################
- vi###mojo.com/forum/search.php?me########################################
- mo###uia.com/forum/search.php?me########################################
- mo###itio.com/forum/search.php?me########################################
- dr###whole.net/forum/search.php?me########################################
- bo###old.net/forum/search.php?me########################################
- qu###fire.net/forum/search.php?me########################################
- fi###fire.net/forum/search.php?me########################################
- ga###rote.net/forum/search.php?me########################################
- bo###rote.net/forum/search.php?me########################################
- ga###old.net/forum/search.php?me########################################
- qu###bone.net/forum/search.php?me########################################
- qu###cold.net/forum/search.php?me########################################
- fi###cold.net/forum/search.php?me########################################
- na###hole.net/forum/search.php?me########################################
- fi###bone.net/forum/search.php?me########################################
- qu###wrote.net/forum/search.php?me########################################
- fi###wrote.net/forum/search.php?me########################################
- DNS ASK fa###one.net
- DNS ASK le###bone.net
- DNS ASK fa###rote.net
- DNS ASK mo###cold.net
- DNS ASK fa###ire.net
- DNS ASK le###fire.net
- DNS ASK le###wrote.net
- DNS ASK bo###ire.net
- DNS ASK ga###one.net
- DNS ASK bo###one.net
- DNS ASK fa###old.net
- DNS ASK le###cold.net
- DNS ASK ga###ire.net
- DNS ASK wa###old.net
- DNS ASK we###rote.net
- DNS ASK st###wrote.net
- DNS ASK we###old.net
- DNS ASK st###fire.net
- DNS ASK we###one.net
- DNS ASK st###bone.net
- DNS ASK st###cold.net
- DNS ASK mo###bone.net
- DNS ASK wa###rote.net
- DNS ASK mo###wrote.net
- DNS ASK wa###ire.net
- DNS ASK mo###fire.net
- DNS ASK wa###one.net
- DNS ASK ga###rote.net
- DNS ASK dr###throw.net
- DNS ASK na###tock.net
- DNS ASK dr###stock.net
- DNS ASK na###eply.net
- DNS ASK dr###reply.net
- DNS ASK na###hrow.net
- DNS ASK am###stol.com
- DNS ASK ja###uter.com
- DNS ASK el#####arimagine.com
- DNS ASK do####club-grup.com
- DNS ASK vi###mojo.com
- DNS ASK mo###uia.com
- DNS ASK mo###itio.com
- DNS ASK qu###fire.net
- DNS ASK fi###fire.net
- DNS ASK qu###bone.net
- DNS ASK bo###rote.net
- DNS ASK ga###old.net
- DNS ASK bo###old.net
- DNS ASK fi###bone.net
- DNS ASK fi###cold.net
- DNS ASK na###hole.net
- DNS ASK dr###whole.net
- DNS ASK qu###wrote.net
- DNS ASK fi###wrote.net
- DNS ASK qu###cold.net
- '23#.#55.255.250':1900