Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Secondary Auto PC Identity Block Connect' = '<SYSTEM32>\mgdntbm.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\mgdntbm.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\Port Control Sharing Adapter] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\ernfwhhr.exe' "<SYSTEM32>\mgdntbm.exe"
- '%WINDIR%\Temp\ts1ork2r4kmxigr.exe' -r 31047 tcp
- '%TEMP%\ts1ork2od6mxighsffdtrx.exe'
- '<SYSTEM32>\mgdntbm.exe'
- <SYSTEM32>\nleelslpowj\run
- <SYSTEM32>\nleelslpowj\rng
- %WINDIR%\Temp\ts1ork2r4kmxigr.exe
- <SYSTEM32>\nleelslpowj\cfg
- <SYSTEM32>\ernfwhhr.exe
- %TEMP%\ts1ork2od6mxighsffdtrx.exe
- <SYSTEM32>\nleelslpowj\tst
- <SYSTEM32>\mgdntbm.exe
- <SYSTEM32>\nleelslpowj\etc
- <SYSTEM32>\ernfwhhr.exe
- <SYSTEM32>\mgdntbm.exe
- %WINDIR%\Temp\ts1ork2r4kmxigr.exe
- <DRIVERS>\etc\hosts
- %TEMP%\ts1ork2od6mxighsffdtrx.exe
- 'po###been.net':80
- 'ca###een.net':80
- 'po###next.net':80
- 'ca###ext.net':80
- 'no###ext.net':80
- 'no###een.net':80
- 'no###all.net':80
- 'no###ook.net':80
- 'ca###ook.net':80
- 'le###ext.net':80
- 'ta###been.net':80
- 'le###ook.net':80
- 'ta###next.net':80
- 'ca###all.net':80
- 'po###cook.net':80
- 'le###een.net':80
- 'po###tall.net':80
- 'fi###pass.net':80
- 'so###sugar.net':80
- 'fi###again.net':80
- 'so###pass.net':80
- 'fi###stand.net':80
- 'th###again.net':80
- 'fi###sugar.net':80
- 'so###stand.net':80
- 'so###again.net':80
- 'ri###ook.net':80
- 'fa###cook.net':80
- 'ri###all.net':80
- 'fa###tall.net':80
- 'ri###een.net':80
- 'fa###been.net':80
- 'ri###ext.net':80
- 'fa###next.net':80
- 'ta###cook.net':80
- 'fi###cook.net':80
- 'so###next.net':80
- 'fi###tall.net':80
- 'so###cook.net':80
- 'fi###been.net':80
- 'th###tall.net':80
- 'fi###next.net':80
- 'so###been.net':80
- 'so###tall.net':80
- 'ja###uter.com':80
- 'mo###itio.com':80
- 'do####club-grup.com':80
- 'el#####arimagine.com':80
- 'am###stol.com':80
- 'fa###sing.net':80
- 'mo###uia.com':80
- 'vi###mojo.com':80
- 'fe###ext.net':80
- 'we###ext.net':80
- 'fe###ook.net':80
- 'we###ook.net':80
- 'ta###tall.net':80
- 'le###all.net':80
- 'fe###een.net':80
- 'we###een.net':80
- 'we###all.net':80
- 'li###ook.net':80
- 'th###next.net':80
- 'li###all.net':80
- 'th###cook.net':80
- 'li###een.net':80
- 'fe###all.net':80
- 'li###ext.net':80
- 'th###been.net':80
- po###been.net/forum/search.php?me#########################################
- ca###een.net/forum/search.php?me#########################################
- po###next.net/forum/search.php?me#########################################
- ca###ext.net/forum/search.php?me#########################################
- no###ext.net/forum/search.php?me#########################################
- no###een.net/forum/search.php?me#########################################
- no###all.net/forum/search.php?me#########################################
- no###ook.net/forum/search.php?me#########################################
- ca###ook.net/forum/search.php?me#########################################
- le###ext.net/forum/search.php?me#########################################
- ta###been.net/forum/search.php?me#########################################
- le###ook.net/forum/search.php?me#########################################
- ta###next.net/forum/search.php?me#########################################
- ca###all.net/forum/search.php?me#########################################
- po###cook.net/forum/search.php?me#########################################
- le###een.net/forum/search.php?me#########################################
- po###tall.net/forum/search.php?me#########################################
- fi###pass.net/forum/search.php?me#########################################
- so###sugar.net/forum/search.php?me#########################################
- fi###again.net/forum/search.php?me#########################################
- so###pass.net/forum/search.php?me#########################################
- fi###stand.net/forum/search.php?me#########################################
- th###again.net/forum/search.php?me#########################################
- fi###sugar.net/forum/search.php?me#########################################
- so###stand.net/forum/search.php?me#########################################
- so###again.net/forum/search.php?me#########################################
- ri###ook.net/forum/search.php?me#########################################
- fa###cook.net/forum/search.php?me#########################################
- ri###all.net/forum/search.php?me#########################################
- fa###tall.net/forum/search.php?me#########################################
- ri###een.net/forum/search.php?me#########################################
- fa###been.net/forum/search.php?me#########################################
- ri###ext.net/forum/search.php?me#########################################
- fa###next.net/forum/search.php?me#########################################
- ta###cook.net/forum/search.php?me#########################################
- fi###cook.net/forum/search.php?me#########################################
- so###next.net/forum/search.php?me#########################################
- fi###tall.net/forum/search.php?me#########################################
- so###cook.net/forum/search.php?me#########################################
- fi###been.net/forum/search.php?me#########################################
- th###tall.net/forum/search.php?me#########################################
- fi###next.net/forum/search.php?me#########################################
- so###been.net/forum/search.php?me#########################################
- so###tall.net/forum/search.php?me#########################################
- ja###uter.com/forum/search.php?me#########################################
- mo###itio.com/forum/search.php?me#########################################
- do####club-grup.com/forum/search.php?me#########################################
- el#####arimagine.com/forum/search.php?me#########################################
- am###stol.com/forum/search.php?me#########################################
- fa###sing.net/forum/search.php?me#########################################
- mo###uia.com/forum/search.php?me#########################################
- vi###mojo.com/forum/search.php?me#########################################
- fe###ext.net/forum/search.php?me#########################################
- we###ext.net/forum/search.php?me#########################################
- fe###ook.net/forum/search.php?me#########################################
- we###ook.net/forum/search.php?me#########################################
- ta###tall.net/forum/search.php?me#########################################
- le###all.net/forum/search.php?me#########################################
- fe###een.net/forum/search.php?me#########################################
- we###een.net/forum/search.php?me#########################################
- we###all.net/forum/search.php?me#########################################
- li###ook.net/forum/search.php?me#########################################
- th###next.net/forum/search.php?me#########################################
- li###all.net/forum/search.php?me#########################################
- th###cook.net/forum/search.php?me#########################################
- li###een.net/forum/search.php?me#########################################
- fe###all.net/forum/search.php?me#########################################
- li###ext.net/forum/search.php?me#########################################
- th###been.net/forum/search.php?me#########################################
- DNS ASK po###been.net
- DNS ASK ca###een.net
- DNS ASK po###next.net
- DNS ASK ca###ext.net
- DNS ASK no###ext.net
- DNS ASK no###een.net
- DNS ASK no###all.net
- DNS ASK no###ook.net
- DNS ASK ca###ook.net
- DNS ASK le###ext.net
- DNS ASK ta###been.net
- DNS ASK le###ook.net
- DNS ASK ta###next.net
- DNS ASK ca###all.net
- DNS ASK po###cook.net
- DNS ASK le###een.net
- DNS ASK po###tall.net
- DNS ASK ri###all.net
- DNS ASK so###sugar.net
- DNS ASK fi###sugar.net
- DNS ASK so###pass.net
- DNS ASK fi###pass.net
- DNS ASK th###again.net
- DNS ASK li###gain.net
- DNS ASK so###stand.net
- DNS ASK fi###stand.net
- DNS ASK fi###again.net
- DNS ASK fa###cook.net
- DNS ASK ri###ext.net
- DNS ASK fa###tall.net
- DNS ASK ri###ook.net
- DNS ASK fa###been.net
- DNS ASK so###again.net
- DNS ASK fa###next.net
- DNS ASK ri###een.net
- DNS ASK ta###cook.net
- DNS ASK fi###cook.net
- DNS ASK so###next.net
- DNS ASK fi###tall.net
- DNS ASK so###cook.net
- DNS ASK fi###been.net
- DNS ASK th###tall.net
- DNS ASK fi###next.net
- DNS ASK so###been.net
- DNS ASK so###tall.net
- DNS ASK ja###uter.com
- DNS ASK mo###itio.com
- DNS ASK do####club-grup.com
- DNS ASK el#####arimagine.com
- DNS ASK am###stol.com
- DNS ASK fa###sing.net
- DNS ASK mo###uia.com
- DNS ASK vi###mojo.com
- DNS ASK fe###ext.net
- DNS ASK we###ext.net
- DNS ASK fe###ook.net
- DNS ASK we###ook.net
- DNS ASK ta###tall.net
- DNS ASK le###all.net
- DNS ASK fe###een.net
- DNS ASK we###een.net
- DNS ASK we###all.net
- DNS ASK li###ook.net
- DNS ASK th###next.net
- DNS ASK li###all.net
- DNS ASK th###cook.net
- DNS ASK li###een.net
- DNS ASK fe###all.net
- DNS ASK li###ext.net
- DNS ASK th###been.net
- '23#.#55.255.250':1900