Trojan.PWS.Steam.37149

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\] 'CSRSS' = '"%ALLUSERSPROFILE%\Drivers\csrss.exe"'

Modifies file system

Creates the following files

%ALLUSERSPROFILE%\drivers\csrss.exe
%TEMP%\4kpv6a~1\state.tmp
%TEMP%\4kpv6a~1\unverified-microdesc-consensus.tmp
%TEMP%\4kpv6a~1\cached-certs.tmp
%TEMP%\4kpv6a~1\cached-microdesc-consensus.tmp
%TEMP%\4kpv6a~1\cached-microdescs.new

Sets the 'hidden' attribute to the following files

%ALLUSERSPROFILE%\drivers\csrss.exe

Deletes the following files

%TEMP%\4kpv6a~1\unverified-microdesc-consensus
%TEMP%\4kpv6a~1\state

Moves the following files

from %TEMP%\4kpv6a~1\state.tmp to %TEMP%\4kpv6a~1\state
from %TEMP%\4kpv6a~1\unverified-microdesc-consensus.tmp to %TEMP%\4kpv6a~1\unverified-microdesc-consensus
from %TEMP%\4kpv6a~1\cached-certs.tmp to %TEMP%\4kpv6a~1\cached-certs
from %TEMP%\4kpv6a~1\cached-microdesc-consensus.tmp to %TEMP%\4kpv6a~1\cached-microdesc-consensus

Substitutes the following files

%TEMP%\4kpv6a~1\state.tmp
%TEMP%\4kpv6a~1\state

Network activity

Connects to

'localhost':49187
'localhost':51727
'localhost':51752
'localhost':51750
'localhost':51748
'localhost':51746
'localhost':51743
'localhost':51741
'localhost':51739
'localhost':51737
'localhost':51735
'localhost':51733
'localhost':51731
'localhost':51729
'localhost':51725
'localhost':51756
'localhost':51723
'localhost':51721
'localhost':51719
'localhost':51717
'localhost':51715
'localhost':51713
'localhost':51711
'localhost':51709
'localhost':51705
'localhost':51706
'localhost':51667
'localhost':51758
'localhost':51813
'localhost':51787
'localhost':51745
'localhost':51811
'localhost':51809
'localhost':51807
'localhost':51794
'localhost':51803
'localhost':51801
'localhost':51799
'localhost':51797
'localhost':51795
'localhost':51792
'localhost':51790
'localhost':51703
'localhost':51701
'localhost':51760
'localhost':51783
'localhost':51781
'localhost':51778
'localhost':51776
'localhost':51774
'localhost':51772
'localhost':51770
'localhost':51768
'localhost':51766
'localhost':51764
'localhost':51762
'localhost':51785
'localhost':51754
'localhost':51699
'localhost':51697
'localhost':51815
'localhost':51606
'localhost':51631
'localhost':51629
'localhost':51627
'localhost':51625
'localhost':51623
'localhost':51621
'localhost':51618
'localhost':51616
'localhost':51614
'localhost':51612
'localhost':51637
'localhost':51610
'localhost':51608
'localhost':51604
'localhost':51602
'localhost':51600
'localhost':51598
'localhost':51596
'localhost':51594
'localhost':51592
'localhost':51590
'localhost':51588
'localhost':51586
'localhost':51584
'localhost':51635
'localhost':51580
'localhost':51641
'localhost':51645
'localhost':51694
'localhost':51639
'localhost':51693
'localhost':51691
'localhost':51689
'localhost':51687
'localhost':51685
'localhost':51683
'localhost':51681
'localhost':51679
'localhost':51677
'localhost':51675
'localhost':51643
'localhost':51673
'localhost':51669
'localhost':51633
'localhost':51665
'localhost':51663
'localhost':51661
'localhost':51659
'localhost':51657
'localhost':51655
'localhost':51653
'localhost':51651
'localhost':51649
'localhost':51647
'localhost':51671
'localhost':51582
'localhost':51817
'localhost':51847
'localhost':51992
'localhost':51990
'localhost':51988
'localhost':51986
'localhost':51984
'localhost':51982
'localhost':51979
'localhost':51972
'localhost':51977
'localhost':51975
'localhost':51973
'localhost':51970
'localhost':51966
'localhost':51996
'localhost':51964
'localhost':51962
'localhost':51960
'localhost':51958
'localhost':51956
'localhost':51954
'localhost':51952
'localhost':51950
'localhost':51942
'localhost':51945
'localhost':51943
'localhost':51968
'localhost':51936
'localhost':51998
'localhost':52052
'localhost':52050
'localhost':52048
'localhost':52046
'localhost':52044
'localhost':52042
'localhost':52040
'localhost':52038
'localhost':52036
'localhost':52034
'localhost':52032
'localhost':52030
'localhost':51940
'localhost':51994
'localhost':52024
'localhost':52022
'localhost':52020
'localhost':52018
'localhost':52016
'localhost':51948
'localhost':52014
'localhost':52012
'localhost':52010
'localhost':52008
'localhost':52006
'localhost':52004
'localhost':52026
'localhost':52000
'localhost':51938
'localhost':51934
'localhost':51576
'localhost':51849
'localhost':51871
'localhost':51869
'localhost':51867
'localhost':51864
'localhost':51863
'localhost':51861
'localhost':51859
'localhost':51857
'localhost':51855
'localhost':51853
'localhost':51851
'localhost':51873
'localhost':51874
'localhost':51819
'localhost':51843
'localhost':51841
'localhost':51837
'localhost':51838
'localhost':51835
'localhost':51833
'localhost':51831
'localhost':51829
'localhost':51827
'localhost':51825
'localhost':51823
'localhost':51845
'localhost':51821
'localhost':51878
'localhost':51906
'localhost':51908
'localhost':51930
'localhost':51927
'localhost':51926
'localhost':51924
'localhost':51922
'localhost':51920
'localhost':51918
'localhost':51915
'localhost':51914
'localhost':51912
'localhost':51910
'localhost':51932
'localhost':51877
'localhost':51881
'localhost':51902
'localhost':51900
'localhost':51898
'localhost':51896
'localhost':51894
'localhost':51892
'localhost':51890
'localhost':51804
'localhost':51887
'localhost':51885
'localhost':51883
'localhost':51904
'localhost':51578
'localhost':51574
'localhost':52057
'localhost':51247
'localhost':51271
'localhost':51269
'localhost':51267
'localhost':51265
'localhost':51261
'localhost':51262
'localhost':51259
'localhost':51257
'localhost':51255
'localhost':51253
'localhost':51251
'localhost':51249
'localhost':51245
'localhost':51277
'localhost':51243
'localhost':51241
'localhost':51239
'localhost':51237
'localhost':51235
'localhost':51233
'localhost':51231
'localhost':51229
'localhost':51227
'localhost':51222
'localhost':51335
'localhost':51279
'localhost':51329
'localhost':51220
'localhost':51303
'localhost':51327
'localhost':51325
'localhost':51323
'localhost':51321
'localhost':51319
'localhost':51317
'localhost':51315
'localhost':51313
'localhost':51311
'localhost':51309
'localhost':51223
'localhost':51273
'localhost':51307
'localhost':51331
'localhost':51299
'localhost':51297
'localhost':51295
'localhost':51293
'localhost':51291
'localhost':51289
'localhost':51287
'localhost':51285
'localhost':51283
'localhost':51281
'localhost':51305
'localhost':51301
'localhost':51275
'localhost':51218
'localhost':51216
'localhost':51156
'localhost':51333
'localhost':51149
'localhost':51146
'localhost':51140
'localhost':51143
'localhost':51141
'localhost':51138
'localhost':51136
'localhost':51134
'localhost':51132
'localhost':51130
'localhost':51160
'localhost':51154
'localhost':51122
'localhost':51124
'localhost':51120
'localhost':51118
'localhost':51116
'localhost':51114
'localhost':51112
'localhost':51110
'localhost':51108
'localhost':51106
'localhost':51104
'localhost':51102
'localhost':51128
'localhost':51337
'localhost':51214
'localhost':51162
'localhost':51148
'localhost':51188
'localhost':51212
'localhost':51210
'localhost':51206
'localhost':51204
'localhost':51202
'localhost':51200
'localhost':51198
'localhost':51196
'localhost':51194
'localhost':51192
'localhost':51186
'localhost':51190
'localhost':51184
'localhost':51151
'localhost':51182
'localhost':51180
'localhost':51176
'localhost':51177
'localhost':51174
'localhost':51172
'localhost':51170
'localhost':51168
'localhost':51166
'localhost':51164
'localhost':51158
'localhost':51339
'localhost':51513
'localhost':51367
'localhost':51489
'localhost':51511
'localhost':51509
'localhost':51507
'localhost':51505
'localhost':51499
'localhost':51502
'localhost':51500
'localhost':51497
'localhost':51495
'localhost':51491
'localhost':51492
'localhost':51459
'localhost':51515
'localhost':51461
'localhost':51482
'localhost':51481
'localhost':51478
'localhost':51477
'localhost':51475
'localhost':51473
'localhost':51471
'localhost':51469
'localhost':51467
'localhost':51465
'localhost':51463
'localhost':51485
'localhost':51487
'ww###.#mperiaonline.org':80
'localhost':51546
'localhost':51548
'localhost':51570
'localhost':51568
'localhost':51566
'localhost':51564
'localhost':51562
'localhost':51560
'localhost':51558
'localhost':51556
'localhost':51554
'localhost':51552
'localhost':51550
'localhost':51572
'localhost':51518
'localhost':51520
'localhost':51542
'localhost':51540
'localhost':51538
'localhost':51534
'localhost':51535
'localhost':51532
'localhost':51530
'localhost':51528
'localhost':51526
'localhost':51522
'localhost':51523
'localhost':51544
'localhost':52028
'localhost':52054
'localhost':51208
'localhost':51369
'localhost':51391
'localhost':51389
'localhost':51387
'localhost':51385
'localhost':51383
'localhost':51381
'localhost':51379
'localhost':51377
'localhost':51375
'localhost':51373
'localhost':51371
'localhost':51393
'localhost':51395
'localhost':51457
'localhost':51363
'localhost':51361
'localhost':51357
'localhost':51355
'localhost':51353
'localhost':51351
'localhost':51349
'localhost':51347
'localhost':51345
'localhost':51343
'localhost':51341
'localhost':51365
'localhost':51455
'localhost':51397
'localhost':51427
'localhost':51429
'localhost':51451
'localhost':51449
'localhost':51447
'localhost':51445
'localhost':51441
'localhost':51442
'localhost':51439
'localhost':51437
'localhost':51435
'localhost':51433
'localhost':51431
'localhost':51453
'localhost':51399
'localhost':51401
'localhost':51423
'localhost':51421
'localhost':51419
'localhost':51417
'localhost':51415
'localhost':51413
'localhost':51411
'localhost':51409
'localhost':51407
'localhost':51405
'localhost':51403
'localhost':51425
'localhost':50468
'localhost':52059
'localhost':52705
'localhost':52703
'localhost':52701
'localhost':52699
'localhost':52697
'localhost':52695
'localhost':52693
'localhost':52691
'localhost':52689
'localhost':52687
'localhost':52660
'localhost':52684
'localhost':52682
'localhost':52678
'localhost':52711
'localhost':52675
'localhost':52669
'localhost':52673
'localhost':52671
'localhost':52667
'localhost':52665
'localhost':52663
'localhost':52661
'localhost':52658
'localhost':52656
'localhost':52707
'localhost':52680
'localhost':52736
'localhost':52713
'localhost':52763
'localhost':52677
'localhost':52759
'localhost':52755
'localhost':52756
'localhost':52753
'localhost':52751
'localhost':52749
'localhost':52747
'localhost':52745
'localhost':52743
'localhost':52625
'localhost':52741
'localhost':52709
'pl##.#yperacer.com':80
'localhost':52733
'localhost':52731
'localhost':52729
'localhost':52727
'localhost':52725
'localhost':52723
'localhost':52721
'localhost':52719
'localhost':52717
'localhost':52715
'localhost':52739
'localhost':52653
'localhost':52765
'localhost':52651
'localhost':52649
'localhost':52585
'localhost':52767
'localhost':52579
'localhost':52580
'localhost':52577
'localhost':52575
'localhost':52573
'localhost':52571
'localhost':52569
'localhost':52567
'localhost':52565
'localhost':52563
'localhost':52587
'localhost':52589
'localhost':52561
'localhost':52555
'localhost':52553
'localhost':52551
'localhost':52548
'localhost':52547
'localhost':52545
'localhost':52543
'localhost':52541
'localhost':52539
'localhost':52537
'localhost':52535
'localhost':52559
'localhost':52557
'localhost':52737
'localhost':52593
'localhost':52619
'localhost':52621
'localhost':52635
'localhost':52643
'localhost':52644
'localhost':52641
'localhost':52639
'localhost':52637
'localhost':52633
'localhost':52631
'localhost':52628
'localhost':52626
'localhost':52623
'localhost':52647
'localhost':52591
'localhost':52583
'localhost':52615
'localhost':52613
'localhost':52611
'localhost':52609
'localhost':52607
'localhost':52605
'localhost':52603
'localhost':52601
'localhost':52599
'localhost':52597
'localhost':52595
'localhost':52617
'localhost':52770
'localhost':52772
'bb#.##inaflier.com':80
'fo###.cfx.re':80
'localhost':52920
'sh#####ift.zendesk.com':80
'ep##t.tech':80
'cu#########ales.grupopacifico.com.pe':80
'ac####t.live.com':80
'localhost':52897
'ch##.##nectados.com.ar':80
'ca####.icip.edu.pe':80
'pl###aliber.com':80
'wi###cribe.com':80
'ad#############etrangers-en-france.interieur.gouv.fr':80
'ac#####.blizzard.com':80
'ko##.####nitarianresponse.info':80
'in####frro.gov.in':80
'gi###aff.com':80
'localhost':52901
'co#######enter.mysynchrony.com':80
'localhost':52898
'localhost':52895
'localhost':52893
'localhost':52885
'localhost':52890
'localhost':52888
'localhost':52886
'ju####force.info':80
'localhost':52883
'localhost':52533
'localhost':52881
'localhost':52965
'localhost':52963
'localhost':52961
'localhost':52959
'localhost':52957
'in.###webhost.com':80
'localhost':52953
'localhost':52951
'localhost':52949
'cg##ers.to':80
'de#####ers.redhat.com':80
'localhost':52945
'en.####.gameforge.com':80
'es.###gacams.xxx':80
'id.###covery.co.za':80
'lo###.#ocxtrapower.com':80
'bo######e.bodybuilding.com':80
'cl##efl.gr':80
'c1##os.org':80
'ch##ter.run':80
'ic###.mpaj.gov.my':80
'mo####.twitter.com':80
'st###.#teampowered.com':80
'sn###yeats.com':80
'pa###a.org.ve':80
'pb#######.na.leagueoflegends.com':80
'n1##por.com':80
'ac#####.namethat###n.com':587
'localhost':51100
'localhost':52877
'localhost':52856
'localhost':52819
'localhost':52817
'localhost':52815
'localhost':52813
'localhost':52811
'localhost':52809
'localhost':52807
'ws###.##ntadeandalucia.es':80
'localhost':52804
'localhost':52802
'localhost':52800
'localhost':52823
'localhost':52798
'si##.#npas.ac.id':80
'localhost':52793
'localhost':52791
'localhost':52789
'localhost':52787
'localhost':52785
'localhost':52783
'localhost':52781
'localhost':52761
'localhost':52778
'localhost':52776
'localhost':52774
'localhost':52796
'localhost':52879
'localhost':52531
'localhost':52821
'localhost':52875
'localhost':52873
'localhost':52871
'ja##et.icu':80
'localhost':52868
'localhost':52866
'da####aypkbtg.com':80
'si####.##.leagueoflegends.com':80
'localhost':52862
'lo###.mailchimp.com':80
'localhost':52859
'ma###rpay.pro':80
'localhost':52827
'di##bux.com':80
'localhost':52852
'localhost':52850
'localhost':52847
'localhost':52844
'localhost':52845
'localhost':52842
'localhost':52840
'localhost':52838
'localhost':52836
'localhost':52834
'localhost':52832
'localhost':52830
'localhost':52854
'localhost':52826
'localhost':51126
'localhost':52527
'localhost':52505
'localhost':52227
'localhost':52215
'localhost':52225
'localhost':52223
'localhost':52221
'localhost':52217
'localhost':52219
'localhost':52213
'localhost':52211
'localhost':52209
'localhost':52207
'localhost':52205
'localhost':52200
'localhost':52202
'localhost':52198
'localhost':52196
'localhost':52194
'localhost':52192
'localhost':52190
'localhost':52188
'localhost':52186
'localhost':52184
'localhost':52182
'localhost':52177
'localhost':52231
'localhost':52203
'localhost':52293
'localhost':52236
'localhost':52286
'localhost':52284
'localhost':52282
'localhost':52280
'localhost':52278
'localhost':52276
'localhost':52274
'localhost':52272
'localhost':52270
'localhost':52268
'localhost':52266
'localhost':52180
'localhost':52264
'localhost':52233
'localhost':52258
'localhost':52256
'localhost':52254
'localhost':52252
'localhost':52250
'localhost':52248
'localhost':52246
'localhost':52244
'localhost':52242
'localhost':52240
'localhost':52238
'localhost':52262
'localhost':52176
'localhost':52289
'localhost':52174
'localhost':52172
'localhost':52112
'localhost':52288
'localhost':52108
'localhost':52106
'localhost':52104
'localhost':52102
'localhost':52100
'localhost':52098
'localhost':52096
'localhost':52094
'localhost':52092
'localhost':52090
'localhost':52114
'localhost':52116
'localhost':52088
'localhost':52083
'localhost':52080
'localhost':52078
'localhost':52076
'localhost':52074
'localhost':52072
'localhost':52070
'localhost':52068
'localhost':52066
'localhost':52056
'localhost':52063
'localhost':52086
'localhost':52082
'localhost':52260
'localhost':52120
'localhost':52142
'localhost':52151
'localhost':52168
'localhost':52166
'localhost':52162
'localhost':52164
'localhost':52148
'localhost':52147
'localhost':52146
'localhost':52145
'localhost':52156
'localhost':52144
'localhost':52153
'localhost':52170
'localhost':52118
'localhost':52110
'localhost':52140
'localhost':52138
'localhost':52136
'localhost':52134
'localhost':52132
'localhost':52130
'localhost':52128
'localhost':52002
'localhost':52126
'localhost':52124
'localhost':52122
'localhost':52143
'localhost':52292
'localhost':52296
'localhost':52468
'localhost':52466
'localhost':52464
'localhost':52462
'localhost':52460
'localhost':52458
'localhost':52456
'localhost':52454
'localhost':52451
'localhost':52449
'localhost':52447
'localhost':52445
'localhost':52470
'localhost':52443
'localhost':52439
'localhost':52437
'localhost':52435
'localhost':52433
'localhost':52431
'localhost':52429
'localhost':51360
'localhost':52426
'localhost':52424
'localhost':52422
'localhost':52420
'localhost':52418
'localhost':52441
'localhost':52416
'localhost':52529
'localhost':52414
'localhost':52525
'localhost':52523
'localhost':52521
'localhost':52519
'localhost':52517
'localhost':52515
'localhost':52513
'lo###.fidelity.com':80
'accounts.google.com':80
'fo###.gov.co':80
'nv#p.in':80
'he##.##eampowered.com':80
'localhost':52475
'localhost':52472
'localhost':52501
'localhost':52499
'localhost':52497
'localhost':52494
'localhost':52492
'localhost':52490
'localhost':52488
'localhost':52486
'localhost':52484
'localhost':52482
'localhost':52474
'localhost':52479
'localhost':52503
'localhost':52477
'localhost':52061
'localhost':52410
'localhost':52383
'localhost':52346
'localhost':52344
'localhost':52340
'localhost':52341
'localhost':52338
'localhost':52336
'localhost':52334
'localhost':52332
'localhost':52330
'localhost':52328
'localhost':52326
'localhost':52350
'localhost':52324
'localhost':52318
'localhost':52319
'localhost':52316
'localhost':52314
'localhost':52312
'localhost':52310
'localhost':52308
'localhost':52306
'localhost':52304
'localhost':52302
'localhost':52300
'localhost':52298
'localhost':52322
'localhost':52412
'localhost':52229
'localhost':52348
'localhost':52408
'localhost':52406
'localhost':52404
'localhost':52401
'localhost':52399
'localhost':52397
'localhost':52394
'localhost':52393
'localhost':52391
'localhost':52389
'localhost':52387
'localhost':52385
'localhost':52354
'localhost':52352
'localhost':52379
'localhost':52377
'localhost':52374
'localhost':51359
'localhost':52372
'localhost':52370
'localhost':52368
'localhost':52366
'localhost':52364
'localhost':52362
'localhost':52360
'localhost':52358
'localhost':52381
'localhost':52356
'localhost':51098
'localhost':51096
'localhost':51094
'localhost':49805
'localhost':49816
'localhost':49813
'localhost':49814
'localhost':49815
'localhost':49812
'localhost':49811
'localhost':49809
'localhost':49810
'localhost':49806
'localhost':49807
'localhost':49808
'localhost':49804
'localhost':49793
'localhost':49821
'localhost':49801
'localhost':49802
'localhost':49799
'localhost':49800
'localhost':49797
'localhost':49796
'localhost':49794
'localhost':49795
'localhost':49791
'localhost':49789
'localhost':49895
'localhost':49822
'localhost':49879
'localhost':49785
'localhost':49843
'localhost':49831
'localhost':49832
'localhost':49833
'localhost':49834
'localhost':49835
'localhost':49836
'localhost':49837
'localhost':49838
'localhost':49839
'localhost':49840
'localhost':49787
'localhost':49818
'localhost':49841
'localhost':49803
'localhost':49845
'localhost':49824
'localhost':49825
'localhost':49826
'localhost':49827
'localhost':49828
'localhost':49829
'localhost':49830
'localhost':49823
'localhost':49820
'localhost':49842
'localhost':49844
'localhost':49819
'localhost':49783
'localhost':49781
'localhost':49723
'localhost':49847
'localhost':49715
'localhost':49713
'localhost':49711
'localhost':49709
'localhost':49707
'localhost':49705
'localhost':49703
'localhost':49701
'localhost':49699
'localhost':49695
'localhost':49727
'localhost':49721
'localhost':49691
'localhost':49689
'localhost':49687
'localhost':49685
'localhost':49683
'localhost':49681
'localhost':49679
'localhost':49425
'localhost':49676
'localhost':49674
'localhost':49672
'localhost':49670
'localhost':49696
'localhost':49848
'localhost':49779
'localhost':49729
'localhost':49719
'localhost':49755
'localhost':49777
'localhost':49775
'localhost':49773
'localhost':49771
'localhost':49769
'localhost':49767
'localhost':49765
'localhost':49763
'localhost':49761
'localhost':49759
'localhost':49743
'localhost':49757
'localhost':49752
'localhost':49717
'localhost':49750
'localhost':49748
'localhost':49746
'localhost':49744
'localhost':49741
'localhost':49739
'localhost':49737
'localhost':49735
'localhost':49733
'localhost':49731
'localhost':49725
'localhost':49846
'localhost':49898
'localhost':49853
'localhost':49920
'localhost':49897
'localhost':49918
'localhost':49955
'localhost':49928
'localhost':49927
'localhost':49926
'localhost':49925
'localhost':49924
'localhost':49923
'localhost':49922
'localhost':49921
'localhost':49877
'localhost':50080
'localhost':49884
'localhost':49913
'localhost':49912
'localhost':49883
'localhost':49876
'localhost':49798
'localhost':49893
'localhost':49894
'localhost':49886
'localhost':49890
'localhost':49891
'localhost':49892
'localhost':49914
'localhost':49915
'localhost':50082
'localhost':50112
'localhost':50114
'localhost':50136
'localhost':50134
'localhost':50132
'localhost':50130
'localhost':50128
'localhost':50126
'localhost':50124
'localhost':50122
'localhost':50120
'localhost':50118
'localhost':50116
'localhost':50138
'localhost':50084
'localhost':50086
'localhost':50108
'localhost':50106
'localhost':50104
'localhost':50102
'localhost':50100
'localhost':50098
'localhost':50096
'localhost':50094
'localhost':50092
'localhost':50090
'localhost':50088
'localhost':50110
'localhost':49693
'localhost':49668
'localhost':49515
'localhost':49857
'localhost':49872
'localhost':49871
'localhost':49874
'localhost':49873
'localhost':49637
'localhost':49860
'localhost':49861
'localhost':49859
'localhost':49858
'localhost':49855
'localhost':49856
'localhost':49870
'localhost':49935
'localhost':49880
'localhost':49851
'localhost':49852
'localhost':49849
'localhost':49850
'localhost':49911
'localhost':49904
'localhost':49903
'localhost':49902
'localhost':49901
'localhost':49905
'localhost':49906
'localhost':49854
'localhost':49917
'localhost':49934
'localhost':49868
'localhost':49867
'localhost':49878
'localhost':49881
'localhost':49885
'localhost':49888
'localhost':49887
'localhost':49889
'localhost':49862
'localhost':49863
'localhost':49864
'localhost':49865
'localhost':49866
'localhost':49916
'localhost':49933
'localhost':49932
'localhost':49899
'localhost':49908
'localhost':49875
'localhost':49907
'localhost':49900
'localhost':49909
'localhost':49882
'localhost':49896
'localhost':49919
'localhost':49930
'localhost':49931
'localhost':49869
'localhost':52967
'localhost':50140
'localhost':49663
'localhost':49357
'localhost':49355
'localhost':49353
'localhost':49351
'localhost':49349
'localhost':49347
'localhost':49345
'localhost':49343
'localhost':49341
'localhost':49339
'localhost':49337
'localhost':49335
'localhost':49331
'localhost':49365
'localhost':49329
'localhost':49327
'localhost':49325
'localhost':49323
'localhost':49321
'localhost':49319
'localhost':49317
'localhost':49315
'localhost':49313
'localhost':49311
'localhost':49361
'localhost':49333
'localhost':49423
'localhost':49367
'localhost':49418
'localhost':49416
'localhost':49414
'localhost':49412
'localhost':49409
'localhost':49407
'localhost':49405
'localhost':49403
'localhost':49401
'localhost':49399
'localhost':49397
'localhost':49309
'localhost':49395
'localhost':49363
'localhost':49389
'localhost':49387
'localhost':49385
'localhost':49383
'localhost':49381
'localhost':49379
'localhost':49377
'localhost':49375
'localhost':49373
'localhost':49371
'localhost':49369
'localhost':49393
'localhost':49307
'localhost':49411
'localhost':49305
'localhost':49301
'localhost':49241
'localhost':49421
'localhost':49234
'localhost':49235
'localhost':49232
'localhost':49230
'localhost':49228
'localhost':49226
'localhost':49224
'localhost':49222
'localhost':49220
'localhost':49218
'localhost':49238
'localhost':49243
'localhost':49216
'localhost':49210
'localhost':49208
'localhost':49206
'localhost':49204
'localhost':49202
'localhost':17765
'95.##4.53.96':8443
'14#.#32.157.35':8443
'96.##4.144.211':9001
'45.##.16.116':9001
'95.##1.136.23':443
'localhost':49214
'localhost':49212
'localhost':49391
'localhost':49246
'localhost':49275
'localhost':49277
'localhost':49299
'localhost':49297
'localhost':49295
'localhost':49293
'localhost':49291
'localhost':49289
'localhost':49287
'localhost':49285
'localhost':49283
'localhost':49281
'localhost':49279
'localhost':49302
'localhost':49247
'localhost':49239
'localhost':49270
'localhost':49268
'localhost':49266
'localhost':49264
'localhost':49262
'localhost':49260
'localhost':49258
'localhost':49256
'localhost':49254
'localhost':49252
'localhost':49250
'localhost':49273
'localhost':49359
'localhost':49426
'localhost':49599
'localhost':49575
'localhost':49597
'localhost':49595
'localhost':49586
'localhost':49592
'localhost':49590
'localhost':49588
'localhost':49581
'localhost':49584
'localhost':49582
'localhost':49579
'localhost':49577
'localhost':49428
'localhost':49601
'localhost':49547
'localhost':49569
'localhost':49567
'localhost':49565
'localhost':49563
'localhost':49561
'localhost':49559
'localhost':49557
'localhost':49555
'localhost':49553
'localhost':49551
'localhost':49549
'localhost':49571
'localhost':49573
'localhost':49603
'localhost':49633
'localhost':49635
'localhost':49658
'localhost':49656
'localhost':49649
'localhost':49653
'localhost':49651
'localhost':49646
'localhost':49647
'localhost':49644
'localhost':49642
'localhost':49640
'localhost':49638
'localhost':49660
'localhost':49606
'localhost':49605
'localhost':49629
'localhost':49627
'localhost':49625
'localhost':49623
'localhost':49621
'localhost':49619
'localhost':49617
'localhost':49615
'localhost':49613
'localhost':49611
'localhost':49609
'localhost':49631
'localhost':49662
'localhost':49665
'localhost':49472
'localhost':49454
'localhost':49272
'localhost':49477
'localhost':49475
'localhost':49473
'localhost':49470
'localhost':49468
'localhost':49466
'localhost':49464
'localhost':49462
'localhost':49460
'localhost':49458
'localhost':49543
'localhost':49482
'localhost':49452
'localhost':49450
'localhost':49448
'localhost':49446
'localhost':49444
'localhost':49442
'localhost':49440
'localhost':49438
'localhost':49436
'localhost':49434
'localhost':49432
'localhost':49430
'localhost':49456
'localhost':49545
'localhost':49484
'localhost':49490
'localhost':49486
'localhost':49500
'localhost':49539
'localhost':49537
'localhost':49535
'localhost':49533
'localhost':49531
'localhost':49529
'localhost':49527
'localhost':49525
'localhost':49523
'localhost':49521
'localhost':49488
'localhost':49519
'localhost':49480
'localhost':49513
'localhost':49511
'localhost':49509
'localhost':49507
'localhost':49505
'localhost':49503
'localhost':49501
'localhost':49498
'localhost':49496
'localhost':49494
'localhost':49492
'localhost':49517
'qn#####um.fudan.edu.cn':80
'localhost':50142
'localhost':50148
'localhost':50769
'localhost':50793
'localhost':50791
'localhost':50789
'localhost':50787
'localhost':50785
'localhost':50783
'localhost':50781
'localhost':50779
'localhost':50777
'localhost':50775
'localhost':50773
'localhost':50770
'localhost':50767
'localhost':50797
'localhost':50765
'localhost':50760
'localhost':50762
'localhost':50758
'localhost':50756
'localhost':50754
'localhost':50752
'localhost':50750
'localhost':50748
'localhost':50746
'localhost':50708
'localhost':50799
'localhost':50852
'localhost':50827
'localhost':50829
'localhost':50850
'localhost':50848
'localhost':50846
'localhost':50844
'localhost':50842
'localhost':50840
'localhost':50838
'localhost':50836
'localhost':50826
'localhost':50833
'localhost':50831
'localhost':50744
'localhost':50740
'localhost':50801
'localhost':50764
'localhost':50821
'localhost':50819
'localhost':50817
'localhost':50815
'localhost':50813
'localhost':50811
'localhost':50809
'localhost':50807
'localhost':50805
'localhost':50803
'localhost':50824
'localhost':50795
'localhost':50741
'localhost':50738
'localhost':50854
'localhost':50648
'localhost':50673
'localhost':50671
'localhost':50669
'localhost':50667
'localhost':50665
'localhost':50663
'localhost':50661
'localhost':50659
'localhost':50656
'localhost':50654
'localhost':50681
'localhost':50652
'localhost':50650
'localhost':50646
'localhost':50644
'localhost':50642
'localhost':50640
'localhost':50638
'localhost':50636
'localhost':50634
'localhost':50632
'localhost':50630
'localhost':50628
'localhost':50626
'localhost':50679
'localhost':50856
'localhost':50685
'localhost':50689
'localhost':50736
'localhost':50683
'localhost':50734
'localhost':50732
'localhost':50730
'localhost':50728
'localhost':50726
'localhost':50724
'localhost':50722
'localhost':50720
'localhost':50718
'localhost':50716
'localhost':50686
'localhost':50714
'localhost':50710
'localhost':50677
'localhost':50706
'localhost':50704
'localhost':50702
'localhost':50675
'localhost':50700
'localhost':50698
'localhost':50696
'localhost':50658
'localhost':50693
'localhost':50691
'localhost':50711
'localhost':50858
'localhost':50860
'localhost':50862
'localhost':51034
'localhost':51032
'localhost':51028
'localhost':51029
'localhost':51026
'localhost':51024
'localhost':51022
'localhost':51020
'localhost':51018
'localhost':51016
'localhost':51014
'localhost':51012
'localhost':50622
'localhost':51010
'localhost':51006
'localhost':51004
'localhost':51002
'localhost':51000
'localhost':50998
'localhost':50996
'localhost':50994
'localhost':50992
'localhost':50990
'localhost':50988
'localhost':50986
'localhost':50984
'localhost':51008
'localhost':50982
'localhost':50980
'localhost':51042
'localhost':51038
'localhost':51092
'localhost':51090
'localhost':51088
'localhost':51086
'localhost':51084
'localhost':51082
'localhost':51080
'localhost':51078
'localhost':51070
'localhost':51075
'localhost':51073
'localhost':51040
'localhost':51071
'localhost':51036
'localhost':51064
'localhost':51062
'localhost':51060
'localhost':51058
'localhost':51056
'localhost':51054
'localhost':51052
'localhost':51050
'localhost':51048
'localhost':51046
'localhost':51044
'localhost':51068
'localhost':50624
'localhost':51066
'localhost':50144
'localhost':50915
'localhost':50913
'localhost':50911
'localhost':50908
'localhost':50902
'localhost':50906
'localhost':50904
'localhost':50900
'localhost':50898
'localhost':50896
'localhost':50894
'localhost':50884
'localhost':50974
'localhost':50891
'localhost':50887
'localhost':50885
'localhost':50882
'localhost':50878
'localhost':50879
'localhost':50875
'localhost':50874
'localhost':50872
'localhost':50870
'localhost':50868
'localhost':50866
'localhost':50864
'localhost':50889
'localhost':50978
'localhost':50976
'localhost':50923
'localhost':50919
'localhost':50972
'localhost':50970
'localhost':50968
'localhost':50966
'localhost':50964
'localhost':50962
'localhost':50960
'localhost':50958
'localhost':50956
'localhost':50954
'localhost':50952
'localhost':50921
'localhost':50950
'localhost':50917
'localhost':50910
'localhost':50943
'localhost':50941
'localhost':50939
'localhost':50936
'localhost':50929
'localhost':50934
'localhost':50932
'localhost':50930
'localhost':50927
'localhost':50925
'localhost':50948
'localhost':50146
'localhost':50946
'localhost':49817
'localhost':50291
'localhost':50314
'localhost':50312
'localhost':50310
'localhost':50308
'localhost':50306
'localhost':50304
'localhost':50302
'localhost':50300
'localhost':50298
'localhost':50296
'localhost':50294
'localhost':50286
'localhost':50289
'localhost':50318
'localhost':50287
'localhost':50284
'localhost':50282
'localhost':50280
'localhost':50278
'localhost':50276
'localhost':50274
'localhost':50272
'localhost':50270
'localhost':50268
'localhost':50230
'localhost':50320
'localhost':50375
'localhost':50349
'localhost':50351
'localhost':50373
'localhost':50371
'localhost':50369
'localhost':50367
'localhost':50365
'localhost':50363
'localhost':50361
'localhost':50359
'localhost':50357
'localhost':50355
'localhost':50353
'localhost':50266
'localhost':50262
'localhost':50322
'localhost':50345
'localhost':50343
'localhost':50339
'localhost':50340
'localhost':50337
'localhost':50335
'localhost':50333
'localhost':50331
'localhost':50329
'localhost':50327
'localhost':50324
'localhost':50347
'localhost':50316
'localhost':50263
'localhost':50260
'localhost':50377
'localhost':50170
'localhost':50194
'localhost':50192
'localhost':50190
'localhost':50188
'localhost':50186
'localhost':50184
'localhost':50182
'localhost':50180
'localhost':50178
'localhost':50176
'localhost':50200
'localhost':50174
'localhost':50172
'localhost':50167
'localhost':50166
'localhost':50164
'localhost':49910
'localhost':50162
'localhost':50160
'localhost':50158
'localhost':50156
'localhost':50154
'localhost':50152
'localhost':50150
'localhost':50198
'localhost':50379
'localhost':50204
'localhost':50208
'localhost':50258
'localhost':50202
'localhost':50254
'localhost':50255
'localhost':50252
'localhost':50250
'localhost':50248
'localhost':50246
'localhost':50244
'localhost':50242
'localhost':50240
'localhost':50238
'localhost':50206
'localhost':50236
'localhost':50232
'localhost':50196
'localhost':50228
'localhost':50226
'localhost':50224
'localhost':50222
'localhost':50220
'localhost':50218
'localhost':50216
'localhost':50210
'localhost':50214
'localhost':50212
'localhost':50234
'localhost':50381
'localhost':50383
'localhost':50385
'localhost':50556
'localhost':50554
'localhost':50552
'localhost':50550
'localhost':50548
'localhost':50546
'localhost':50486
'localhost':50543
'localhost':50541
'localhost':50539
'localhost':50537
'localhost':50535
'localhost':50618
'localhost':50533
'localhost':50529
'localhost':50527
'localhost':50525
'localhost':50523
'localhost':50521
'localhost':50519
'localhost':50517
'localhost':50515
'localhost':50513
'localhost':50511
'localhost':50509
'localhost':50507
'localhost':50531
'localhost':50505
'localhost':50503
'localhost':50564
'localhost':50560
'localhost':50615
'localhost':50612
'localhost':50610
'localhost':50607
'localhost':50606
'localhost':50604
'localhost':50602
'localhost':50600
'localhost':50598
'localhost':50596
'localhost':50594
'localhost':50562
'localhost':50592
'localhost':50558
'localhost':50586
'localhost':50584
'localhost':50582
'localhost':50580
'localhost':50578
'localhost':50576
'localhost':50574
'localhost':50572
'localhost':50570
'localhost':50568
'localhost':50566
'localhost':50590
'localhost':50620
'localhost':50588
'localhost':50614
'localhost':50436
'localhost':50434
'localhost':50432
'localhost':50430
'localhost':50428
'localhost':50426
'localhost':50424
'localhost':50422
'localhost':50420
'localhost':50418
'localhost':50326
'localhost':50415
'localhost':50497
'localhost':50413
'localhost':50409
'localhost':50407
'localhost':50405
'localhost':50403
'localhost':50401
'localhost':50399
'localhost':50397
'localhost':50395
'localhost':50393
'localhost':50391
'localhost':50389
'localhost':50387
'localhost':50411
'localhost':50501
'localhost':50499
'localhost':50444
'localhost':50440
'localhost':50495
'localhost':50493
'localhost':50491
'localhost':50489
'localhost':50487
'localhost':50484
'localhost':50482
'localhost':50480
'localhost':50478
'localhost':50476
'localhost':50474
'localhost':50442
'localhost':50472
'localhost':50438
'localhost':50466
'localhost':50464
'localhost':50462
'localhost':50460
'localhost':50458
'localhost':50456
'localhost':50454
'localhost':50452
'localhost':50450
'localhost':50448
'localhost':50446
'localhost':50470
'mu.#less.gs':80

TCP

HTTP GET requests

http://x5###############dj2m6eq4amkkpndbqyvmvaz6yl4mmfco6oqxsqd.onion/upd.php?n=#################################################################################################################...
http://gi###aff.com/administrator/
http://ac#####.blizzard.com/administrator/
http://pl###aliber.com/administrator/
http://st####ommunity.com/administrator/
http://in####frro.gov.in/administrator/
http://ac####t.live.com/administrator/
http://ca####.icip.edu.pe/administrator/
http://ch##.##nectados.com.ar/administrator/
http://sh#####ift.zendesk.com/administrator/
http://re#####e.mcshop.in.th/administrator/
http://wi###cribe.com/administrator/
http://fo###.cfx.re/administrator/
http://id.###covery.co.za/administrator/
http://bb#.##inaflier.com/administrator/
http://ep##t.tech/administrator/
http://en.####.gameforge.com/administrator/
http://mo####.twitter.com/administrator/
http://pb#######.na.leagueoflegends.com/administrator/
http://ch##ter.run/administrator/
http://cl##efl.gr/administrator/
http://es.###gacams.xxx/administrator/
http://st###.#teampowered.com/administrator/
http://ic###.mpaj.gov.my/administrator/
http://c1##os.org/administrator/
http://ja##et.icu/administrator/
http://ko##.####nitarianresponse.info/administrator/
http://da####aypkbtg.com/administrator/
http://fo###.gov.co/administrator/
http://x5###############dj2m6eq4amkkpndbqyvmvaz6yl4mmfco6oqxsqd.onion/task.php?n=################################################################################################################...
http://x5###############dj2m6eq4amkkpndbqyvmvaz6yl4mmfco6oqxsqd.onion/reg.php?n=#####################################################
http://x5###############dj2m6eq4amkkpndbqyvmvaz6yl4mmfco6oqxsqd.onion/hb.php?n=##############################
http://ww###.#mperiaonline.org/administrator/
http://ww###.#mperiaonline.org/administrator/index.php
http://id.##sevier.com/administrator/
http://id.##sevier.com/administrator/index.php
http://he##.##eampowered.com/administrator/
http://accounts.google.com/administrator/
http://lo###.fidelity.com/administrator/
http://nv#p.in/administrator/
http://accounts.google.com/administrator/index.php
http://si####.##ne.leagueoflegends.com/administrator/
http://fo###.gov.co/administrator/index.php
http://he##.##eampowered.com/administrator/index.php
http://nv#p.in/administrator/index.php
http://pl##.#yperacer.com/administrator/
http://pl##.#yperacer.com/administrator/index.php
http://id.##sevier.com/wp-login.php
http://ws###.##ntadeandalucia.es/administrator/
http://di##bux.com/administrator/
http://ws###.##ntadeandalucia.es/administrator/index.php
http://lo###.mailchimp.com/administrator/
http://ma###rpay.pro/administrator/
http://co#######enter.mysynchrony.com/administrator/
http://de#####ers.redhat.com/administrator/

Other

'95.##1.136.23':443
'localhost':49712
'localhost':49310
'localhost':49330
'localhost':49207
'localhost':49431
'localhost':49435
'localhost':49753
'localhost':49463
'localhost':49542
'localhost':49540
'localhost':49471
'localhost':49465
'localhost':49558
'localhost':49546
'localhost':49441
'localhost':50469
'localhost':52403
'localhost':50465
'localhost':49682
'localhost':49792
'localhost':49964
'localhost':49734
'localhost':49738
'localhost':49690
'localhost':49754
'localhost':49532
'localhost':49528
'localhost':49758
'localhost':49948
'localhost':49749
'localhost':50293
'localhost':50483
'localhost':50545
'localhost':49213
'localhost':50281
'localhost':49677
'localhost':49278
'localhost':49961
'localhost':49240
'localhost':50251
'localhost':49366
'localhost':49356
'localhost':49372
'localhost':49760
'localhost':49384
'localhost':49576
'localhost':49217
'localhost':50193
'localhost':49974
'localhost':50259
'localhost':49972
'localhost':50035
'localhost':50203
'localhost':49967
'localhost':49362
'localhost':50297
'localhost':49368
'localhost':49600
'localhost':49249
'localhost':49251
'localhost':49253
'localhost':49257
'localhost':49271
'localhost':49274
'localhost':49478
'localhost':50277
'localhost':49276
'localhost':49290
'localhost':49308
'localhost':49594
'localhost':49328
'localhost':49342
'localhost':49336
'localhost':49242
'localhost':49288
'localhost':49947
'localhost':49976
'localhost':51527
'localhost':50153
'localhost':50025
'localhost':49374
'localhost':50107
'localhost':49989
'localhost':50309
'localhost':49956
'localhost':50039
'localhost':50040
'localhost':49324
'localhost':49985
'localhost':49554
'localhost':49225
'localhost':49589
'localhost':50014
'localhost':50265
'localhost':50079
'localhost':49639
'localhost':49522
'localhost':50285
'localhost':50292
'localhost':50305
'localhost':50311
'localhost':49980
'localhost':50319
'localhost':49987
'localhost':51620
'localhost':49953
'localhost':50235
'localhost':50601
'localhost':49667
'localhost':49624
'localhost':49370
'localhost':49203
'localhost':50283
'localhost':50229
'localhost':50571
'localhost':50261
'localhost':51525
'localhost':49326
'localhost':51688
'localhost':51818
'localhost':50593
'localhost':50876
'localhost':50903
'localhost':50843
'localhost':51524
'localhost':51514
'localhost':51529
'localhost':51575
'localhost':50042
'localhost':50893
'localhost':50315
'localhost':49678
'localhost':49604
'localhost':49675
'localhost':49698
'localhost':49684
'localhost':50778
'localhost':51780
'localhost':50066
'localhost':50020
'localhost':51632
'localhost':51519
'localhost':50559
'localhost':49968
'localhost':50553
'localhost':49634
'localhost':49585
'localhost':49661
'localhost':49648
'localhost':49692
'localhost':49673
'localhost':50737
'localhost':49534
'localhost':50225
'localhost':50237
'localhost':49986
'localhost':51207
'localhost':51129
'localhost':49716
'localhost':49728
'localhost':49756
'localhost':51131
'localhost':49782
'localhost':49259
'localhost':49740
'localhost':49745
'localhost':49263
'localhost':49292
'localhost':49267
'localhost':51127
'localhost':49248
'localhost':51063
'localhost':51145
'localhost':51117
'localhost':50690
'localhost':51123
'localhost':51135
'localhost':52473
'localhost':51125
'localhost':50637
'localhost':49282
'localhost':50611
'localhost':52512
'localhost':52506
'localhost':51049
'localhost':50625
'localhost':50621
'localhost':50647
'localhost':51083
'localhost':50253
'localhost':51236
'localhost':52469
'localhost':51115
'localhost':49346
'localhost':50069
'localhost':50109
'localhost':50000
'localhost':51396
'localhost':51406
'localhost':52620
'localhost':52578
'localhost':49378
'localhost':51426
'localhost':52740
'localhost':51280
'localhost':52860
'localhost':49447
'localhost':50649
'localhost':51254
'localhost':50002
'localhost':49284
'localhost':50075
'localhost':50060
'localhost':51775
'localhost':50083
'localhost':52822
'localhost':50091
'localhost':50123
'localhost':49966
'localhost':49350
'localhost':50072
'localhost':50070
'localhost':49747
'localhost':50133
'localhost':50175
'localhost':50143
'localhost':50024
'localhost':50149
'localhost':49710
'localhost':49768
'localhost':50015
'localhost':50599
'localhost':50657
'localhost':51077
'localhost':49538
'localhost':49491
'localhost':49628
'localhost':50009
'localhost':49360
'localhost':49495
'localhost':49937
'localhost':49636
'localhost':52453
'localhost':49504
'localhost':49786
'localhost':50010
'localhost':50177
'localhost':49364
'localhost':49280
'localhost':49483
'localhost':49354
'localhost':49376
'localhost':49632
'localhost':49583
'localhost':49608
'localhost':49992
'localhost':49630
'localhost':49566
'localhost':50056
'localhost':49641
'localhost':49205
'localhost':49654
'localhost':49657
'localhost':49694
'localhost':49686
'localhost':49286
'localhost':49382
'localhost':49626
'localhost':50078
'localhost':49650
'localhost':49386
'localhost':50074
'localhost':49314
'localhost':49334
'localhost':49616
'localhost':50364
'localhost':49417
'localhost':49970
'localhost':50119
'localhost':50055
'localhost':49413
'localhost':50169
'localhost':49209
'localhost':50044
'localhost':52496
'localhost':52630
'localhost':50338
'localhost':49997
'localhost':50059
'localhost':49429
'localhost':49580
'localhost':50467
'localhost':49451
'localhost':50071
'localhost':50057
'localhost':49938
'localhost':49669
'localhost':49380
'localhost':49390
'localhost':50127
'localhost':49762
'localhost':49578
'localhost':49591
'localhost':49607
'localhost':49618
'localhost':50135
'localhost':50067
'localhost':49941
'localhost':50199
'localhost':50077
'localhost':52828
'localhost':50374
'localhost':50036
'localhost':50368
'localhost':50372
'localhost':50046
'localhost':50023
'localhost':50384
'localhost':51059
'localhost':50183
'localhost':50047
'localhost':50303
'localhost':50328
'localhost':49664
'localhost':50290
'localhost':50301
'localhost':49963
'localhost':51226
'localhost':50362
'localhost':50171
'localhost':50360
'localhost':50249
'localhost':50366
'localhost':50370
'localhost':50392
'localhost':50396
'localhost':50400
'localhost':51031
'localhost':50257
'localhost':50380
'localhost':50307
'localhost':50332
'localhost':50354
'localhost':50356
'localhost':50336
'localhost':50352
'localhost':49983
'localhost':50390
'localhost':50032
'localhost':50053
'localhost':49427
'localhost':49973
'localhost':49449
'localhost':49422
'localhost':49420
'localhost':49459
'localhost':49461
'localhost':49316
'localhost':50271
'localhost':49485
'localhost':49544
'localhost':49564
'localhost':49408
'localhost':49424
'localhost':49415
'localhost':49602
'localhost':49396
'localhost':49398
'localhost':49530
'localhost':49508
'localhost':50034
'localhost':49211
'localhost':49688
'localhost':49489
'localhost':49541
'localhost':50029
'localhost':50163
'localhost':50275
'localhost':50358
'localhost':49560
'localhost':49562
'localhost':49318
'localhost':49400
'localhost':49455
'localhost':50344
'localhost':49419
'localhost':49981
'localhost':49780
'localhost':49493
'localhost':50129
'localhost':49587
'localhost':49572
'localhost':49479
'localhost':49322
'localhost':49568
'localhost':49776
'localhost':49229
'localhost':49201
'localhost':49700
'localhost':49643
'localhost':49261
'localhost':49231
'localhost':49223
'localhost':49255
'localhost':49265
'localhost':49526
'localhost':49550
'localhost':49536
'localhost':49524
'localhost':49487
'96.##4.144.211':9001
'95.##4.53.96':8443
'localhost':17765
'localhost':49195
'localhost':49198
'localhost':49199
'localhost':49269
'localhost':49612
'localhost':49200
'localhost':49548
'localhost':49574
'localhost':49614
'localhost':49620
'localhost':49552
'localhost':49306
'14#.#32.157.35':8443
'localhost':49215
'localhost':49304
'localhost':50481
'localhost':50019
'localhost':49312
'localhost':50197
'localhost':50264
'localhost':50187
'localhost':50117
'localhost':49929
'localhost':49320
'localhost':49497
'localhost':50103
'localhost':50256
'localhost':50485
'localhost':49969
'localhost':49979
'localhost':50348
'localhost':49704
'localhost':49303
'localhost':49702
'localhost':49993
'localhost':50068
'localhost':49298
'localhost':49296
'localhost':50113
'localhost':50131
'localhost':50081
'localhost':50179
'localhost':49332
'localhost':50388
'localhost':50115
'localhost':49467
'localhost':50051
'localhost':49570
'localhost':49984
'localhost':50049
'localhost':50099
'localhost':49784
'localhost':50111
'localhost':49766
'localhost':49596
'localhost':49770
'localhost':49666
'localhost':49506
'localhost':49697
'localhost':50279
'localhost':49348
'localhost':50463
'localhost':49724
'localhost':50417
'localhost':50376
'localhost':50209
'localhost':50215
'localhost':49954
'localhost':50494
'localhost':50241
'localhost':49499
'localhost':50189
'localhost':49788
'localhost':50089
'localhost':50064
'localhost':50095
'localhost':50247
'localhost':50221
'localhost':50139
'localhost':50227
'localhost':49946
'localhost':50101
'localhost':50031
'localhost':50173
'localhost':50273
'localhost':49971
'localhost':49982
'localhost':50063
'localhost':50061
'localhost':49965
'localhost':49481
'localhost':50195
'localhost':50243
'localhost':49680
'localhost':50317
'localhost':49300
'localhost':49977
'localhost':50288
'localhost':50299
'localhost':50033
'localhost':50026
'localhost':50041
'localhost':50030
'localhost':50394
'localhost':50037
'localhost':49988
'localhost':50048
'localhost':49388
'localhost':49338
'localhost':50022
'localhost':50027
'localhost':50043
'localhost':50382
'localhost':50404
'localhost':49227
'localhost':49622
'localhost':50321
'localhost':50323
'localhost':50325
'localhost':49958
'localhost':50185
'localhost':51030
'localhost':50330
'localhost':50334
'localhost':49978
'localhost':50346
'localhost':50342
'localhost':50378
'localhost':49742
'localhost':50313
'localhost':50341
'localhost':50207
'localhost':50181
'localhost':50269
'localhost':49392
'localhost':49610
'localhost':49645
'localhost':49237
'localhost':49244
'localhost':50125
'localhost':50058
'localhost':49245
'localhost':49708
'localhost':50017
'localhost':49722
'localhost':49730
'localhost':49510
'localhost':49732
'localhost':49726
'localhost':49736
'localhost':49720
'localhost':49556
'localhost':50007
'localhost':49439
'localhost':50050
'localhost':49502
'localhost':49718
'localhost':49778
'localhost':49514
'localhost':50157
'localhost':49975
'localhost':49706
'localhost':49516
'localhost':50155
'localhost':49520
'localhost':49714
'localhost':50161
'localhost':49518
'localhost':49774
'localhost':50191
'localhost':49764
'localhost':50065
'localhost':49952
'localhost':50211
'localhost':50217
'localhost':50219
'localhost':49960
'localhost':50223
'localhost':50205
'localhost':50350
'localhost':50213
'localhost':49962
'localhost':49443
'localhost':49598
'localhost':50231
'localhost':49940
'localhost':50137
'localhost':50239
'localhost':50233
'localhost':50145
'localhost':49939
'localhost':50471
'localhost':49671
'localhost':49236
'localhost':49457
'localhost':49437
'localhost':49294
'localhost':49433
'localhost':49512
'localhost':50201
'localhost':49944
'localhost':50151
'localhost':49957
'localhost':50085
'localhost':49406
'localhost':49652
'localhost':49655
'localhost':49659
'localhost':49233
'localhost':49790
'localhost':51486

UDP

DNS ASK mo####2.uncc.edu
DNS ASK fo###.#obloxscripts.com
DNS ASK pl##.#yperacer.com
DNS ASK au##.#fip.gob.ar
DNS ASK un########tal-mem.epfindia.gov.in
DNS ASK he##.##eampowered.com
DNS ASK fo###.gov.co
DNS ASK 8c############4efb-adef-bd39364bb6ab.users.cfx.re
DNS ASK al##nen.is
DNS ASK on###e.citi.com
DNS ASK li###tool.com
DNS ASK ba##ion.net
DNS ASK lo###.fidelity.com
DNS ASK nv#p.in
DNS ASK il##d.it
DNS ASK pl####7casino.com
DNS ASK st####ommunity.com
DNS ASK ep##t.tech
DNS ASK di##bux.com
DNS ASK ho#####ndonaweb.com.br
DNS ASK fo###.cfx.re
DNS ASK ww##.####saconsumidor.com.br
DNS ASK pa#######.pansolucoes.com.br
DNS ASK ac####t.live.com
DNS ASK st###sthem.to
DNS ASK bu#####s.facebook.com
DNS ASK ch##ter.run
DNS ASK ra#####.gamepower7.com
DNS ASK cu#########ales.grupopacifico.com.pe
DNS ASK wi###cribe.com
DNS ASK pi####alisman.com
DNS ASK da####aypkbtg.com
DNS ASK bb#.##inaflier.com
DNS ASK pb#######.na.leagueoflegends.com
DNS ASK mx#.##udi.net.sa
DNS ASK alt2.gmr-smtp-in.l.google.com
DNS ASK us#######nbound-2.mimecast.com
DNS ASK aspmx.l.google.com
DNS ASK ma##########o.mail.protection.outlook.com
DNS ASK mx#.##hichina.com
DNS ASK pa####x.above.com
DNS ASK sm####.vvv.facebook.com
DNS ASK ca####.icip.edu.pe
DNS ASK ns####.hostgator.com
DNS ASK mx#.###ketmonster.co.kr
DNS ASK ma##.##odle2.uncc.edu
DNS ASK ma##.#####mercenter.mysynchrony.com
DNS ASK ma##.#cp.1111.go.th
DNS ASK ss#.##sthetiful.cf
DNS ASK cl##efl.gr
DNS ASK va#######covid.saude.ce.gov.br
DNS ASK si######10.minedu.gob.pe
DNS ASK li####rksheets.com
DNS ASK is##g.pl
DNS ASK workspace.google.com
DNS ASK pr##ods.net
DNS ASK ju####force.info
DNS ASK id#.gov.hu
DNS ASK cb##ag.com
DNS ASK in.###webhost.com
DNS ASK m.#####tmonster.co.kr
DNS ASK de####online.com.ve
DNS ASK wi####gnon.shaw.ca
DNS ASK pa###casino.com
DNS ASK cr####stresser.com
DNS ASK lo#######.#ail.protection.outlook.com
DNS ASK st####t.vec.go.th
DNS ASK jm###.forest.gov.tw
DNS ASK my.#m.com
DNS ASK cg##ers.to
DNS ASK id.##sevier.com
DNS ASK lo###.#ocxtrapower.com
DNS ASK ac#####.jetbrains.com
DNS ASK po########ging.cnettechnologies.com
DNS ASK si#.gpc.edu
DNS ASK au##.#iotgames.com
DNS ASK qn#####um.fudan.edu.cn
DNS ASK ma###erp.com
DNS ASK ma###rpay.pro
DNS ASK ja##et.icu
DNS ASK ac####t.envato.com
DNS ASK ac#####.blizzard.com
DNS ASK gi###aff.com
DNS ASK ws###.##ntadeandalucia.es
DNS ASK st###.#teampowered.com
DNS ASK lo##o.com
DNS ASK fc#.#111.go.th
DNS ASK lm#.###tangpelajar.com
DNS ASK si####.##ne.leagueoflegends.com
DNS ASK ia#.gov.sa
DNS ASK co#######enter.mysynchrony.com
DNS ASK bi####alholiday.in
DNS ASK m.####ions-bet.com
DNS ASK sa###i.uagro.mx
DNS ASK si##.#npas.ac.id
DNS ASK lo###.mailchimp.com
DNS ASK ww###.#mperiaonline.org
DNS ASK au######cate.riotgames.com
DNS ASK cu###.#lackboard.com
DNS ASK accounts.google.com
DNS ASK s1#.####aformaacademica.com
DNS ASK n1##por.com
DNS ASK re#####e.mcshop.in.th
DNS ASK ac#####.namethat###n.com
DNS ASK ho####flworks.com
DNS ASK ap#.##hoology.com
DNS ASK bo######e.bodybuilding.com
DNS ASK ch##.##nectados.com.ar
DNS ASK ow#.#nacap.cl
DNS ASK ko##.####nitarianresponse.info
DNS ASK ic###.mpaj.gov.my
DNS ASK pa###a.org.ve
DNS ASK si####.##.leagueoflegends.com
DNS ASK mo####.twitter.com
DNS ASK ae###etiful.cf
DNS ASK wi######en.idwebhost.com
DNS ASK sh#####ift.zendesk.com
DNS ASK ji####hedalic.com
DNS ASK mu.#less.gs
DNS ASK de#####ers.redhat.com
DNS ASK cl#####s.consalud.cl
DNS ASK un#######-credit.service.gov.uk
DNS ASK id.###covery.co.za
DNS ASK in####frro.gov.in
DNS ASK sn###yeats.com
DNS ASK en.####.gameforge.com
DNS ASK alt1.aspmx.l.google.com
DNS ASK es.###gacams.xxx
DNS ASK kk###er.club
DNS ASK ad#############etrangers-en-france.interieur.gouv.fr
DNS ASK c1##os.org
DNS ASK pl###aliber.com
DNS ASK ne#####.alwaysdata.com
DNS ASK pw#.###.petronas.com.my
DNS ASK ma##.##.elsevier.com
DNS ASK po#.#y.xm.com

Miscellaneous

Restarts the analyzed sample

Technologies

Begriffe

Schulung und Training

Mythen

Technical Information

Curing recommendations

Free trial