Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Search Service Configuration TP' = '<SYSTEM32>\okmbzjp.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\okmbzjp.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\Mapper Control TP Layer Experience] 'ImagePath' = '<SYSTEM32>\okmbzjp.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Mapper Control TP Layer Experience] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\xbroeiom.exe' "<SYSTEM32>\okmbzjp.exe"
- '%WINDIR%\Temp\fwnk5x34uiqqrr.exe' -r 36736 tcp
- '%TEMP%\fwnk5x2yeaqqrjuibn9jq.exe'
- '<SYSTEM32>\okmbzjp.exe'
- <SYSTEM32>\usqbzkymmyvnd\run
- <SYSTEM32>\usqbzkymmyvnd\rng
- %WINDIR%\Temp\fwnk5x34uiqqrr.exe
- <SYSTEM32>\usqbzkymmyvnd\cfg
- <SYSTEM32>\xbroeiom.exe
- %TEMP%\fwnk5x2yeaqqrjuibn9jq.exe
- <SYSTEM32>\usqbzkymmyvnd\tst
- <SYSTEM32>\okmbzjp.exe
- <SYSTEM32>\usqbzkymmyvnd\etc
- <SYSTEM32>\xbroeiom.exe
- <SYSTEM32>\okmbzjp.exe
- %WINDIR%\Temp\fwnk5x34uiqqrr.exe
- <DRIVERS>\etc\hosts
- %TEMP%\fwnk5x2yeaqqrjuibn9jq.exe
- 'ri###ady.net':80
- 'fa###lady.net':80
- 'ri###ast.net':80
- 'fa###past.net':80
- 'tr###cloth.net':80
- 'yo###loth.net':80
- 'ri###ish.net':80
- 'fa###fish.net':80
- 'we###ing.net':80
- 'we###ast.net':80
- 'no###ish.net':80
- 'li###ish.net':80
- 'ri###ing.net':80
- 'fa###wing.net':80
- 'we###ady.net':80
- 'we###ish.net':80
- 'lr###august.net':80
- 'vi###ugust.net':80
- 'lr###paid.net':80
- 'vi###aid.net':80
- 'pl###cloth.net':80
- 'fi###loth.net':80
- 'lr###born.net':80
- 'vi###orn.net':80
- 'tr###august.net':80
- 'yo###ugust.net':80
- 'tr###paid.net':80
- 'yo###aid.net':80
- 'lr###cloth.net':80
- 'vi###loth.net':80
- 'tr###born.net':80
- 'yo###orn.net':80
- 'ab###ach.net':80
- 'ju###ray.net':80
- 'so###about.net':80
- 'li###hot.net':80
- 'ta###lady.net':80
- 'le###ady.net':80
- 'mo###ray.net':80
- 'le###ast.net':80
- 'pe###hecon.com':80
- 'th###rrefk.com':80
- 'el#####arimagine.com':80
- 'mo###uia.com':80
- 'yo###njoy.net':80
- 'lo###oss.net':80
- 'ta###wash.net':80
- 'sa###ave.net':80
- 'no###ing.net':80
- 'li###ing.net':80
- 'po###fish.net':80
- 'ca###ish.net':80
- 'no###ady.net':80
- 'li###ady.net':80
- 'no###ast.net':80
- 'li###ast.net':80
- 'po###wing.net':80
- 'ca###ing.net':80
- 'ta###fish.net':80
- 'le###ish.net':80
- 'po###lady.net':80
- 'ca###ady.net':80
- 'po###past.net':80
- 'ca###ast.net':80
- http://ri###ady.net/forum/search.php?me#########################################
- http://fa###lady.net/forum/search.php?me#########################################
- http://ri###ast.net/forum/search.php?me#########################################
- http://fa###past.net/forum/search.php?me#########################################
- http://tr###cloth.net/forum/search.php?me#########################################
- http://yo###loth.net/forum/search.php?me#########################################
- http://ri###ish.net/forum/search.php?me#########################################
- http://fa###fish.net/forum/search.php?me#########################################
- http://we###ing.net/forum/search.php?me#########################################
- http://we###ast.net/forum/search.php?me#########################################
- http://no###ish.net/forum/search.php?me#########################################
- http://li###ish.net/forum/search.php?me#########################################
- http://ri###ing.net/forum/search.php?me#########################################
- http://fa###wing.net/forum/search.php?me#########################################
- http://we###ady.net/forum/search.php?me#########################################
- http://we###ish.net/forum/search.php?me#########################################
- http://lr###august.net/forum/search.php?me#########################################
- http://vi###ugust.net/forum/search.php?me#########################################
- http://lr###paid.net/forum/search.php?me#########################################
- http://vi###aid.net/forum/search.php?me#########################################
- http://pl###cloth.net/forum/search.php?me#########################################
- http://fi###loth.net/forum/search.php?me#########################################
- http://lr###born.net/forum/search.php?me#########################################
- http://vi###orn.net/forum/search.php?me#########################################
- http://tr###august.net/forum/search.php?me#########################################
- http://yo###ugust.net/forum/search.php?me#########################################
- http://tr###paid.net/forum/search.php?me#########################################
- http://yo###aid.net/forum/search.php?me#########################################
- http://lr###cloth.net/forum/search.php?me#########################################
- http://vi###loth.net/forum/search.php?me#########################################
- http://tr###born.net/forum/search.php?me#########################################
- http://yo###orn.net/forum/search.php?me#########################################
- http://ab###ach.net/forum/search.php?me#########################################
- http://ju###ray.net/forum/search.php?me#########################################
- http://so###about.net/forum/search.php?me#########################################
- http://li###hot.net/forum/search.php?me#########################################
- http://ta###lady.net/forum/search.php?me#########################################
- http://le###ady.net/forum/search.php?me#########################################
- http://mo###ray.net/forum/search.php?me#########################################
- http://le###ast.net/forum/search.php?me#########################################
- http://pe###hecon.com/forum/search.php?me#########################################
- http://th###rrefk.com/forum/search.php?me#########################################
- http://el#####arimagine.com/forum/search.php?me#########################################
- http://mo###uia.com/forum/search.php?me#########################################
- http://yo###njoy.net/forum/search.php?me#########################################
- http://lo###oss.net/forum/search.php?me#########################################
- http://ta###wash.net/forum/search.php?me#########################################
- http://sa###ave.net/forum/search.php?me#########################################
- http://no###ing.net/forum/search.php?me#########################################
- http://li###ing.net/forum/search.php?me#########################################
- http://po###fish.net/forum/search.php?me#########################################
- http://ca###ish.net/forum/search.php?me#########################################
- http://no###ady.net/forum/search.php?me#########################################
- http://li###ady.net/forum/search.php?me#########################################
- http://no###ast.net/forum/search.php?me#########################################
- http://li###ast.net/forum/search.php?me#########################################
- http://po###wing.net/forum/search.php?me#########################################
- http://ca###ing.net/forum/search.php?me#########################################
- http://ta###fish.net/forum/search.php?me#########################################
- http://le###ish.net/forum/search.php?me#########################################
- http://po###lady.net/forum/search.php?me#########################################
- http://ca###ady.net/forum/search.php?me#########################################
- http://po###past.net/forum/search.php?me#########################################
- http://ca###ast.net/forum/search.php?me#########################################
- DNS ASK ri###ady.net
- DNS ASK fa###lady.net
- DNS ASK ri###ast.net
- DNS ASK fa###past.net
- DNS ASK tr###cloth.net
- DNS ASK yo###loth.net
- DNS ASK ri###ish.net
- DNS ASK fa###fish.net
- DNS ASK we###ing.net
- DNS ASK we###ast.net
- DNS ASK no###ish.net
- DNS ASK li###ish.net
- DNS ASK ri###ing.net
- DNS ASK fa###wing.net
- DNS ASK we###ady.net
- DNS ASK we###ish.net
- DNS ASK tr###paid.net
- DNS ASK vi###ugust.net
- DNS ASK lr###born.net
- DNS ASK vi###aid.net
- DNS ASK lr###august.net
- DNS ASK fi###loth.net
- DNS ASK pl###paid.net
- DNS ASK vi###orn.net
- DNS ASK pl###cloth.net
- DNS ASK yo###ugust.net
- DNS ASK tr###born.net
- DNS ASK yo###aid.net
- DNS ASK tr###august.net
- DNS ASK vi###loth.net
- DNS ASK lr###paid.net
- DNS ASK yo###orn.net
- DNS ASK lr###cloth.net
- DNS ASK ab###ach.net
- DNS ASK ju###ray.net
- DNS ASK so###about.net
- DNS ASK li###hot.net
- DNS ASK ta###lady.net
- DNS ASK le###ady.net
- DNS ASK mo###ray.net
- DNS ASK le###ast.net
- DNS ASK pe###hecon.com
- DNS ASK th###rrefk.com
- DNS ASK el#####arimagine.com
- DNS ASK mo###uia.com
- DNS ASK yo###njoy.net
- DNS ASK lo###oss.net
- DNS ASK ta###wash.net
- DNS ASK sa###ave.net
- DNS ASK no###ing.net
- DNS ASK li###ing.net
- DNS ASK po###fish.net
- DNS ASK ca###ish.net
- DNS ASK no###ady.net
- DNS ASK li###ady.net
- DNS ASK no###ast.net
- DNS ASK li###ast.net
- DNS ASK po###wing.net
- DNS ASK ca###ing.net
- DNS ASK ta###fish.net
- DNS ASK le###ish.net
- DNS ASK po###lady.net
- DNS ASK ca###ady.net
- DNS ASK po###past.net
- DNS ASK ca###ast.net
- '23#.#55.255.250':1900