Malware Analysis Report

2025-03-14 23:55

Sample ID 240603-frdxpacd9v
Target 9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe
SHA256 bf5e5101a0e8da1521a958ecb965bbf16142b808fa7db91318c8a39e905b6c68
Tags
upx persistence
score
7/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V15

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
7/10

SHA256

bf5e5101a0e8da1521a958ecb965bbf16142b808fa7db91318c8a39e905b6c68

Threat Level: Shows suspicious behavior

The file 9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe was found to be: Shows suspicious behavior.

Malicious Activity Summary

upx persistence

Loads dropped DLL

Executes dropped EXE

UPX packed file

Modifies WinLogon

Drops file in Program Files directory

Drops file in Windows directory

Program crash

Unsigned PE

Suspicious use of AdjustPrivilegeToken

Suspicious use of WriteProcessMemory

Suspicious behavior: RenamesItself

Modifies registry class

Suspicious behavior: EnumeratesProcesses

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2024-06-03 05:06

Signatures

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2024-06-03 05:06

Reported

2024-06-03 05:08

Platform

win7-20240419-en

Max time kernel

141s

Max time network

120s

Command Line

"C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe"

Signatures

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Windows\apppatch\svchost.exe N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Modifies WinLogon

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\d27658f7 = "C:\\Windows\\apppatch\\svchost.exe" C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File created C:\Windows\apppatch\svchost.exe C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe N/A
File opened for modification C:\Windows\apppatch\svchost.exe C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe N/A

Program crash

Description Indicator Process Target
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Windows\apppatch\svchost.exe

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Windows\apppatch\svchost.exe N/A

Suspicious behavior: RenamesItself

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe N/A
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\apppatch\svchost.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\apppatch\svchost.exe N/A

Processes

C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe

"C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe"

C:\Windows\apppatch\svchost.exe

"C:\Windows\apppatch\svchost.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 420

Network

Files

memory/2944-0-0x0000000000400000-0x000000000049D000-memory.dmp

\Windows\AppPatch\svchost.exe

MD5 1840c7e5710f0a21cb4d7da5fd0c0834
SHA1 2ed318933069fb6501438644a9d168c4d7f1e12c
SHA256 e1c7504a23777145d8211b093376d53b5316c1ea65b990d30ca828468183b830
SHA512 dd776c9b2a19d6ce732546ff47e068f6d73db476e302a4b03b8c586c36a2f5aace45c1ac3de404dfc3507c83ca79a88b763ecc4eb99100a734948ece3cbb5573

memory/2944-11-0x0000000000330000-0x00000000003CD000-memory.dmp

memory/2348-19-0x0000000000400000-0x000000000049D000-memory.dmp

memory/2348-20-0x00000000021F0000-0x000000000229A000-memory.dmp

memory/2348-30-0x00000000021F0000-0x000000000229A000-memory.dmp

memory/2348-28-0x00000000021F0000-0x000000000229A000-memory.dmp

memory/2348-26-0x00000000021F0000-0x000000000229A000-memory.dmp

memory/2348-24-0x00000000021F0000-0x000000000229A000-memory.dmp

memory/2348-22-0x00000000021F0000-0x000000000229A000-memory.dmp

memory/2944-18-0x0000000000400000-0x000000000049D000-memory.dmp

memory/2348-31-0x00000000023A0000-0x0000000002457000-memory.dmp

memory/2348-33-0x00000000023A0000-0x0000000002457000-memory.dmp

memory/2348-36-0x00000000023A0000-0x0000000002457000-memory.dmp

memory/2348-42-0x0000000000400000-0x000000000049D000-memory.dmp

Analysis: behavioral2

Detonation Overview

Submitted

2024-06-03 05:06

Reported

2024-06-03 05:08

Platform

win10v2004-20240508-en

Max time kernel

140s

Max time network

128s

Command Line

"C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe"

Signatures

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Windows\apppatch\svchost.exe N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Modifies WinLogon

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\feabe900 = "C:\\Windows\\apppatch\\svchost.exe" C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe N/A

Drops file in Program Files directory

Description Indicator Process Target
File created C:\Program Files (x86)\Windows Defender\pupycag.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\vofycot.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\lyxynyx.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\gahyhiz.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\vonypom.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\gatyfus.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\qegyval.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\qetyhyg.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\qetyfuv.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\pupydeq.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\qexyhuv.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\lygyvuj.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\gahyqah.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\gadyciz.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\galyqaz.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\galynuh.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\vocyzit.com C:\Windows\apppatch\svchost.exe N/A
File created C:\Program Files (x86)\Windows Defender\lymyxid.com C:\Windows\apppatch\svchost.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File created C:\Windows\apppatch\svchost.exe C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe N/A
File opened for modification C:\Windows\apppatch\svchost.exe C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe N/A

Program crash

Description Indicator Process Target
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Windows\apppatch\svchost.exe

Modifies registry class

Description Indicator Process Target
Key created \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000_Classes\Local Settings\MuiCache C:\Windows\apppatch\svchost.exe N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A
N/A N/A C:\Windows\apppatch\svchost.exe N/A

Suspicious behavior: RenamesItself

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe N/A
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\apppatch\svchost.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\apppatch\svchost.exe N/A

Processes

C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe

"C:\Users\Admin\AppData\Local\Temp\9c805fc3829e484ede63b33a40b13b10_NeikiAnalytics.exe"

C:\Windows\apppatch\svchost.exe

"C:\Windows\apppatch\svchost.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2808 -ip 2808

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 4288

Network

Country Destination Domain Proto
US 8.8.8.8:53 58.55.71.13.in-addr.arpa udp
NL 23.62.61.194:80 www.bing.com tcp
US 8.8.8.8:53 lysynur.com udp
US 8.8.8.8:53 vonypom.com udp
US 8.8.8.8:53 purydyv.com udp
US 8.8.8.8:53 qegyqaq.com udp
US 8.8.8.8:53 vocyzit.com udp
US 8.8.8.8:53 lyryfyd.com udp
US 8.8.8.8:53 gahyqah.com udp
US 8.8.8.8:53 puvyxil.com udp
US 8.8.8.8:53 qetyfuv.com udp
US 8.8.8.8:53 lyvyxor.com udp
US 8.8.8.8:53 vojyqem.com udp
US 8.8.8.8:53 gatyfus.com udp
US 8.8.8.8:53 qekyqop.com udp
US 8.8.8.8:53 vonyzuf.com udp
US 8.8.8.8:53 lysyfyj.com udp
US 8.8.8.8:53 galyqaz.com udp
US 8.8.8.8:53 pumyxiv.com udp
US 8.8.8.8:53 qedyfyq.com udp
US 8.8.8.8:53 volyqat.com udp
US 8.8.8.8:53 lymyxid.com udp
US 8.8.8.8:53 gadyfuh.com udp
US 8.8.8.8:53 puzywel.com udp
US 8.8.8.8:53 qeqyxov.com udp
US 8.8.8.8:53 vofygum.com udp
US 8.8.8.8:53 lyxywer.com udp
US 8.8.8.8:53 gaqycos.com udp
US 8.8.8.8:53 pufygug.com udp
US 8.8.8.8:53 qexyryl.com udp
US 8.8.8.8:53 vowycac.com udp
US 8.8.8.8:53 lygygin.com udp
US 8.8.8.8:53 galykes.com udp
US 8.8.8.8:53 qegyhig.com udp
US 8.8.8.8:53 vocyruk.com udp
US 8.8.8.8:53 lyryvex.com udp
US 8.8.8.8:53 gahyhob.com udp
US 8.8.8.8:53 puvytuq.com udp
US 8.8.8.8:53 qetyvep.com udp
US 8.8.8.8:53 vojyjof.com udp
US 8.8.8.8:53 lyvytuj.com udp
US 8.8.8.8:53 gatyvyz.com udp
US 8.8.8.8:53 pujyjav.com udp
US 8.8.8.8:53 qebytiq.com udp
US 8.8.8.8:53 vopybyt.com udp
US 8.8.8.8:53 lykyjad.com udp
US 8.8.8.8:53 ganypih.com udp
US 8.8.8.8:53 pupybul.com udp
US 8.8.8.8:53 qekykev.com udp
US 8.8.8.8:53 gacyzuz.com udp
US 8.8.8.8:53 lygymoj.com udp
US 8.8.8.8:53 vowydef.com udp
US 8.8.8.8:53 qexylup.com udp
US 8.8.8.8:53 pufymoq.com udp
US 8.8.8.8:53 gaqydeb.com udp
US 8.8.8.8:53 lyxylux.com udp
US 8.8.8.8:53 vofymik.com udp
US 8.8.8.8:53 puzylyp.com udp
US 8.8.8.8:53 qeqysag.com udp
US 8.8.8.8:53 gadyniw.com udp
US 8.8.8.8:53 lymysan.com udp
US 8.8.8.8:53 qedynul.com udp
US 8.8.8.8:53 pumypog.com udp
US 8.8.8.8:53 purycap.com udp
US 8.8.8.8:53 gacyryw.com udp
US 8.8.8.8:53 volykyc.com udp
US 34.193.97.35:80 vojyqem.com tcp
US 162.255.119.102:80 gahyqah.com tcp
US 54.80.154.23:80 vonypom.com tcp
DE 178.162.203.211:80 gatyfus.com tcp
US 172.67.173.131:80 qegyhig.com tcp
DE 3.64.163.50:80 puzylyp.com tcp
US 199.191.50.83:80 galyqaz.com tcp
US 44.221.84.105:80 qetyfuv.com tcp
US 3.94.10.34:80 lymyxid.com tcp
US 208.100.26.245:80 lyvyxor.com tcp
US 44.221.84.105:80 qetyfuv.com tcp
HK 154.23.19.56:80 gadyniw.com tcp
US 34.193.97.35:80 vojyqem.com tcp
US 8.8.8.8:53 www.gahyqah.com udp
US 172.67.173.131:443 qegyhig.com tcp
DE 91.195.240.19:80 www.gahyqah.com tcp
HK 154.23.19.56:80 gadyniw.com tcp
US 8.8.8.8:53 240.143.123.92.in-addr.arpa udp
US 8.8.8.8:53 194.61.62.23.in-addr.arpa udp
US 8.8.8.8:53 211.203.162.178.in-addr.arpa udp
US 8.8.8.8:53 131.173.67.172.in-addr.arpa udp
US 8.8.8.8:53 35.97.193.34.in-addr.arpa udp
US 8.8.8.8:53 23.154.80.54.in-addr.arpa udp
US 8.8.8.8:53 102.119.255.162.in-addr.arpa udp
US 8.8.8.8:53 50.163.64.3.in-addr.arpa udp
US 8.8.8.8:53 83.50.191.199.in-addr.arpa udp
US 8.8.8.8:53 105.84.221.44.in-addr.arpa udp
US 8.8.8.8:53 34.10.94.3.in-addr.arpa udp
US 8.8.8.8:53 245.26.100.208.in-addr.arpa udp
US 8.8.8.8:53 56.19.23.154.in-addr.arpa udp
US 8.8.8.8:53 19.240.195.91.in-addr.arpa udp
US 8.8.8.8:53 67.169.217.172.in-addr.arpa udp
NL 95.211.219.65:80 lysyfyj.com tcp
NL 95.211.219.65:80 lysyfyj.com tcp
US 8.8.8.8:53 65.219.211.95.in-addr.arpa udp
US 8.8.8.8:53 22.160.190.20.in-addr.arpa udp
US 8.8.8.8:53 26.35.223.20.in-addr.arpa udp
NL 23.62.61.194:443 www.bing.com tcp
US 8.8.8.8:53 lygynud.com udp
US 8.8.8.8:53 qetysal.com udp
US 8.8.8.8:53 puvylyg.com udp
US 8.8.8.8:53 gahynus.com udp
US 8.8.8.8:53 vocykem.com udp
US 8.8.8.8:53 qegynuv.com udp
US 8.8.8.8:53 purypol.com udp
US 8.8.8.8:53 pufybyv.com udp
US 8.8.8.8:53 gacykeh.com udp
US 8.8.8.8:53 gaqypiz.com udp
US 8.8.8.8:53 gatydaw.com udp
US 8.8.8.8:53 vowypit.com udp
US 8.8.8.8:53 pupydeq.com udp
US 8.8.8.8:53 lygyfex.com udp
US 8.8.8.8:53 lykymox.com udp
US 8.8.8.8:53 pujymip.com udp
US 8.8.8.8:53 vopydek.com udp
US 8.8.8.8:53 lyryxij.com udp
US 8.8.8.8:53 gahyfyz.com udp
US 8.8.8.8:53 puvywav.com udp
US 8.8.8.8:53 qetyxiq.com udp
US 8.8.8.8:53 vojygut.com udp
US 8.8.8.8:53 gatycoh.com udp
US 8.8.8.8:53 pujygul.com udp
US 8.8.8.8:53 qegyfyp.com udp
US 8.8.8.8:53 vopycom.com udp
US 8.8.8.8:53 lyvywed.com udp
US 8.8.8.8:53 ganyrys.com udp
US 8.8.8.8:53 lykygur.com udp
US 8.8.8.8:53 pupycag.com udp
US 8.8.8.8:53 qekyhil.com udp
US 8.8.8.8:53 vonyryc.com udp
US 8.8.8.8:53 lysyvan.com udp
US 8.8.8.8:53 galyhiw.com udp
US 8.8.8.8:53 qedyveg.com udp
US 8.8.8.8:53 volyjok.com udp
US 8.8.8.8:53 pumytup.com udp
US 8.8.8.8:53 vocyqaf.com udp
US 8.8.8.8:53 qebyrev.com udp
US 8.8.8.8:53 gadyveb.com udp
US 8.8.8.8:53 qeqytup.com udp
US 8.8.8.8:53 vofybyf.com udp
US 8.8.8.8:53 lymytux.com udp
US 8.8.8.8:53 puzyjoq.com udp
US 8.8.8.8:53 lyxyjaj.com udp
US 8.8.8.8:53 qexykaq.com udp
US 8.8.8.8:53 ganyzub.com udp
US 8.8.8.8:53 vowyzuk.com udp
US 8.8.8.8:53 qexyqog.com udp
US 8.8.8.8:53 lyrysor.com udp
US 8.8.8.8:53 pufydep.com udp
US 8.8.8.8:53 gaqyzuw.com udp
US 8.8.8.8:53 lyxymin.com udp
US 8.8.8.8:53 vofydac.com udp
US 8.8.8.8:53 vojymic.com udp
US 8.8.8.8:53 lyvylyn.com udp
US 8.8.8.8:53 gadydas.com udp
US 8.8.8.8:53 gacyqob.com udp
US 8.8.8.8:53 puzymig.com udp
US 8.8.8.8:53 qeqylyl.com udp
US 8.8.8.8:53 lymylyr.com udp
US 8.8.8.8:53 volymum.com udp
US 8.8.8.8:53 qebylug.com udp
US 13.248.169.48:80 pupydeq.com tcp
US 104.21.26.151:80 lysyvan.com tcp
US 8.8.8.8:53 puryxuq.com udp
DE 3.64.163.50:80 lyrysor.com tcp
US 54.80.154.23:80 pupycag.com tcp
US 8.8.8.8:53 151.26.21.104.in-addr.arpa udp
US 8.8.8.8:53 48.169.248.13.in-addr.arpa udp
US 104.21.26.151:443 lysyvan.com tcp
US 8.8.8.8:53 x2.c.lencr.org udp
BE 23.55.97.11:80 x2.c.lencr.org tcp
US 8.8.8.8:53 11.97.55.23.in-addr.arpa udp
US 8.8.8.8:53 vofycot.com udp
US 8.8.8.8:53 vowyrym.com udp
US 8.8.8.8:53 lyxygud.com udp
US 8.8.8.8:53 lyrytun.com udp
US 8.8.8.8:53 pufycol.com udp
US 8.8.8.8:53 qexyhuv.com udp
US 8.8.8.8:53 lygyvar.com udp
US 8.8.8.8:53 purytyg.com udp
US 8.8.8.8:53 gatypub.com udp
US 103.224.182.252:80 vofycot.com tcp
US 8.8.8.8:53 lykynyj.com udp
US 8.8.8.8:53 vopypif.com udp
US 8.8.8.8:53 qegyval.com udp
US 8.8.8.8:53 vocyjic.com udp
US 8.8.8.8:53 gaqyreh.com udp
US 8.8.8.8:53 pupypiv.com udp
US 8.8.8.8:53 gahyvew.com udp
US 8.8.8.8:53 puvyjop.com udp
US 8.8.8.8:53 gacyhis.com udp
US 8.8.8.8:53 qexynyp.com udp
US 8.8.8.8:53 purylev.com udp
US 8.8.8.8:53 lyvyjox.com udp
US 8.8.8.8:53 qebykap.com udp
US 8.8.8.8:53 vojydam.com udp
US 8.8.8.8:53 qegysoq.com udp
US 8.8.8.8:53 ganykaz.com udp
US 8.8.8.8:53 vocymut.com udp
US 8.8.8.8:53 gahydoh.com udp
US 8.8.8.8:53 puvymul.com udp
US 8.8.8.8:53 lyryled.com udp
US 8.8.8.8:53 qedyxip.com udp
US 8.8.8.8:53 pupyxup.com udp
US 8.8.8.8:53 qekyfeg.com udp
US 8.8.8.8:53 lyvymir.com udp
US 8.8.8.8:53 vonyqok.com udp
US 8.8.8.8:53 gatyzys.com udp
US 8.8.8.8:53 lysyxux.com udp
US 8.8.8.8:53 galyfyb.com udp
US 8.8.8.8:53 pujydag.com udp
US 8.8.8.8:53 qetylyv.com udp
US 8.8.8.8:53 vojybek.com udp
US 8.8.8.8:53 gacynuz.com udp
US 8.8.8.8:53 qedysov.com udp
US 8.8.8.8:53 gaqykab.com udp
US 8.8.8.8:53 lygysij.com udp
US 8.8.8.8:53 vonyket.com udp
US 8.8.8.8:53 pujybyq.com udp
US 8.8.8.8:53 qeqyreq.com udp
US 8.8.8.8:53 puzyguv.com udp
US 8.8.8.8:53 lymywaj.com udp
US 8.8.8.8:53 pumywaq.com udp
US 8.8.8.8:53 gadyciz.com udp
US 8.8.8.8:53 volygyf.com udp
US 8.8.8.8:53 ganyqow.com udp
US 8.8.8.8:53 qebyqil.com udp
US 8.8.8.8:53 pufypiq.com udp
US 8.8.8.8:53 vowykaf.com udp
US 8.8.8.8:53 vopyzuc.com udp
US 8.8.8.8:53 pumylel.com udp
US 8.8.8.8:53 lysysod.com udp
US 8.8.8.8:53 galynuh.com udp
US 8.8.8.8:53 qekynuq.com udp
US 8.8.8.8:53 qetytug.com udp
US 8.8.8.8:53 lyxynyx.com udp
US 8.8.8.8:53 lykyfen.com udp
US 64.225.91.73:80 galynuh.com tcp
US 44.221.84.105:80 gadyciz.com tcp
US 15.197.240.20:80 qexyhuv.com tcp
US 103.224.212.210:80 lyxynyx.com tcp
US 8.8.8.8:53 ww16.vofycot.com udp
HK 45.200.228.234:80 qegyval.com tcp
DE 64.190.63.136:80 ww16.vofycot.com tcp
US 8.8.8.8:53 ww25.lyxynyx.com udp
US 199.59.243.225:80 ww25.lyxynyx.com tcp
US 8.8.8.8:53 252.182.224.103.in-addr.arpa udp
US 8.8.8.8:53 20.240.197.15.in-addr.arpa udp
US 8.8.8.8:53 73.91.225.64.in-addr.arpa udp
US 8.8.8.8:53 210.212.224.103.in-addr.arpa udp
US 8.8.8.8:53 136.63.190.64.in-addr.arpa udp
US 8.8.8.8:53 vopyret.com udp
US 8.8.8.8:53 lysytyr.com udp
US 8.8.8.8:53 ganyhuh.com udp
US 8.8.8.8:53 pumyjig.com udp
US 8.8.8.8:53 qekyvav.com udp
US 8.8.8.8:53 pupytyl.com udp
US 8.8.8.8:53 galyvas.com udp
US 8.8.8.8:53 vonyjim.com udp
US 8.8.8.8:53 qegytyv.com udp
US 8.8.8.8:53 vofypuk.com udp
US 8.8.8.8:53 gadypuw.com udp
US 8.8.8.8:53 puryjil.com udp
US 8.8.8.8:53 lyryjir.com udp
US 8.8.8.8:53 lymyjon.com udp
US 8.8.8.8:53 gatykow.com udp
US 8.8.8.8:53 qebynyg.com udp
US 8.8.8.8:53 gacyvah.com udp
US 8.8.8.8:53 gahypus.com udp
US 8.8.8.8:53 volydot.com udp
US 8.8.8.8:53 qedytul.com udp
US 8.8.8.8:53 lymymud.com udp
US 8.8.8.8:53 puzydal.com udp
US 8.8.8.8:53 vopykak.com udp
US 8.8.8.8:53 pujypup.com udp
US 8.8.8.8:53 vofyzym.com udp
US 8.8.8.8:53 lyxyfar.com udp
US 8.8.8.8:53 pufyxug.com udp
US 8.8.8.8:53 gaqyqis.com udp
US 8.8.8.8:53 pupylaq.com udp
US 8.8.8.8:53 qexyfel.com udp
US 8.8.8.8:53 qekysip.com udp
US 8.8.8.8:53 puvygyq.com udp
US 8.8.8.8:53 vowyqoc.com udp
US 8.8.8.8:53 qeqykog.com udp
US 8.8.8.8:53 gadyzyh.com udp
US 8.8.8.8:53 vojycif.com udp
US 8.8.8.8:53 puzybep.com udp
US 8.8.8.8:53 qetyrap.com udp
US 8.8.8.8:53 qeqyqiv.com udp
US 8.8.8.8:53 gatyrez.com udp
US 8.8.8.8:53 lykyvod.com udp
US 8.8.8.8:53 pujycov.com udp
US 8.8.8.8:53 volybec.com udp
US 8.8.8.8:53 lyvyguj.com udp
US 8.8.8.8:53 qebyhuq.com udp
US 8.8.8.8:53 lyrywax.com udp
US 8.8.8.8:53 vocybam.com udp
US 8.8.8.8:53 qedyleq.com udp
US 8.8.8.8:53 pumymuv.com udp
US 8.8.8.8:53 galydoz.com udp
US 8.8.8.8:53 lysylej.com udp
US 8.8.8.8:53 vonymuf.com udp
US 8.8.8.8:53 vojypuc.com udp
US 8.8.8.8:53 lyvynen.com udp
US 8.8.8.8:53 lykysix.com udp
US 8.8.8.8:53 lygyxun.com udp
US 8.8.8.8:53 purywop.com udp
US 8.8.8.8:53 qetykol.com udp
US 8.8.8.8:53 ganynyb.com udp
US 8.8.8.8:53 puvybeg.com udp
US 8.8.8.8:53 gacyfew.com udp
US 8.8.8.8:53 gahycib.com udp
US 8.8.8.8:53 qegyxug.com udp
US 8.8.8.8:53 vocygyk.com udp
US 8.8.8.8:53 225.243.59.199.in-addr.arpa udp
US 8.8.8.8:53 234.228.200.45.in-addr.arpa udp
US 8.8.8.8:53 26.165.165.52.in-addr.arpa udp
US 8.8.8.8:53 galypyh.com udp
US 8.8.8.8:53 lysyjid.com udp
US 8.8.8.8:53 vonybat.com udp
US 8.8.8.8:53 qekytyq.com udp
US 8.8.8.8:53 pupyjuv.com udp
US 8.8.8.8:53 vopyjuf.com udp
US 8.8.8.8:53 ganyvoz.com udp
US 8.8.8.8:53 lykytej.com udp
US 8.8.8.8:53 pujyteq.com udp
US 8.8.8.8:53 qebyvop.com udp
US 8.8.8.8:53 gatyhub.com udp
US 8.8.8.8:53 puvycip.com udp
US 8.8.8.8:53 lymyner.com udp
US 8.8.8.8:53 vojyrak.com udp
US 8.8.8.8:53 lyvyvix.com udp
US 8.8.8.8:53 lyxysun.com udp
US 8.8.8.8:53 puzypug.com udp
US 8.8.8.8:53 vofykoc.com udp
US 8.8.8.8:53 gaqynyw.com udp
US 8.8.8.8:53 vowymyk.com udp
US 8.8.8.8:53 lygylax.com udp
US 8.8.8.8:53 pufylap.com udp
US 8.8.8.8:53 purymuq.com udp
US 8.8.8.8:53 qegylep.com udp
US 8.8.8.8:53 qeqynel.com udp
US 8.8.8.8:53 lymygyx.com udp
US 8.8.8.8:53 volycik.com udp
US 8.8.8.8:53 gadyrab.com udp
US 72.52.179.174:80 gatyhub.com tcp
US 8.8.8.8:53 puzyciq.com udp
US 8.8.8.8:53 vofyref.com udp
US 8.8.8.8:53 qeqyhup.com udp
US 8.8.8.8:53 lyxyvoj.com udp
US 8.8.8.8:53 lyvyfad.com udp
US 8.8.8.8:53 qebyfav.com udp
US 8.8.8.8:53 gatyqih.com udp
US 8.8.8.8:53 ganyfes.com udp
US 8.8.8.8:53 vopyqim.com udp
US 8.8.8.8:53 pupywog.com udp
US 8.8.8.8:53 lykyxur.com udp
US 8.8.8.8:53 lysywon.com udp
US 8.8.8.8:53 pujyxyl.com udp
US 8.8.8.8:53 qekyxul.com udp
US 8.8.8.8:53 qexysig.com udp
US 8.8.8.8:53 qetyhyg.com udp
US 8.8.8.8:53 vonygec.com udp
US 8.8.8.8:53 pumybal.com udp
US 8.8.8.8:53 qedykiv.com udp
US 8.8.8.8:53 vojyzyt.com udp
US 8.8.8.8:53 vowyjut.com udp
US 8.8.8.8:53 puvydov.com udp
US 8.8.8.8:53 gaqyhuz.com udp
US 8.8.8.8:53 qetyquq.com udp
US 8.8.8.8:53 qedyrag.com udp
US 8.8.8.8:53 gahyzez.com udp
US 8.8.8.8:53 lyrymuj.com udp
US 8.8.8.8:53 volypum.com udp
US 8.8.8.8:53 pumygyp.com udp
US 8.8.8.8:53 galycuw.com udp
US 8.8.8.8:53 gadykos.com udp
US 8.8.8.8:53 lygytyd.com udp
US 8.8.8.8:53 pufytev.com udp
US 8.8.8.8:53 vocydof.com udp
US 64.225.91.73:80 qetyhyg.com tcp
US 72.52.179.174:80 gatyhub.com tcp
US 8.8.8.8:53 gahyraw.com udp
US 8.8.8.8:53 lyrygyn.com udp
US 8.8.8.8:53 vocycuc.com udp
US 8.8.8.8:53 qegyrol.com udp
US 8.8.8.8:53 purygeg.com udp
US 8.8.8.8:53 gacycus.com udp
US 8.8.8.8:53 vowygem.com udp
US 8.8.8.8:53 lygywor.com udp
US 8.8.8.8:53 qexyxuv.com udp
US 8.8.8.8:53 pufywil.com udp
US 8.8.8.8:53 gaqyfah.com udp
US 8.8.8.8:53 lyxyxyd.com udp
US 8.8.8.8:53 vofyqit.com udp
US 8.8.8.8:53 qeqyfaq.com udp
US 8.8.8.8:53 puzyxyv.com udp
US 8.8.8.8:53 puzytap.com udp
US 8.8.8.8:53 qeqyvig.com udp
US 8.8.8.8:53 gaqyvob.com udp
US 8.8.8.8:53 lygyjuj.com udp
US 8.8.8.8:53 vofyjuk.com udp
US 8.8.8.8:53 gacypyz.com udp
US 8.8.8.8:53 purybav.com udp
US 8.8.8.8:53 qexytep.com udp
US 8.8.8.8:53 vocypyt.com udp
US 8.8.8.8:53 lyrynad.com udp
US 8.8.8.8:53 pufyjuq.com udp
US 8.8.8.8:53 qegykiq.com udp
US 8.8.8.8:53 lyvysur.com udp
US 8.8.8.8:53 gatynes.com udp
US 8.8.8.8:53 qebysul.com udp
US 8.8.8.8:53 vopymyc.com udp
US 8.8.8.8:53 pujylog.com udp
US 8.8.8.8:53 ganydiw.com udp
US 8.8.8.8:53 gahykih.com udp
US 8.8.8.8:53 puvypul.com udp
US 8.8.8.8:53 pumydoq.com udp
US 8.8.8.8:53 galyzeb.com udp
US 8.8.8.8:53 vonydik.com udp
US 8.8.8.8:53 pupymyp.com udp
US 8.8.8.8:53 lysymux.com udp
US 8.8.8.8:53 gadyhyw.com udp
US 8.8.8.8:53 qetynev.com udp
US 8.8.8.8:53 qekylag.com udp
US 8.8.8.8:53 vowybof.com udp
US 8.8.8.8:53 gadyquz.com udp
US 8.8.8.8:53 lymyfoj.com udp
US 8.8.8.8:53 volyzef.com udp
US 8.8.8.8:53 lykywid.com udp
US 8.8.8.8:53 vopygat.com udp
US 8.8.8.8:53 pupygel.com udp
US 8.8.8.8:53 qekyrov.com udp
US 8.8.8.8:53 ganycuh.com udp
US 8.8.8.8:53 lysyger.com udp
US 8.8.8.8:53 galyros.com udp
US 8.8.8.8:53 pumycug.com udp
US 8.8.8.8:53 qedyhyl.com udp
US 8.8.8.8:53 volyrac.com udp
US 8.8.8.8:53 lymyvin.com udp
US 8.8.8.8:53 qedyqup.com udp
US 8.8.8.8:53 lyxytex.com udp
US 8.8.8.8:53 vonycum.com udp
US 8.8.8.8:53 qebyxyq.com udp
US 8.8.8.8:53 56.126.166.20.in-addr.arpa udp
US 8.8.8.8:53 174.179.52.72.in-addr.arpa udp
US 8.8.8.8:53 gacyroh.com udp
US 8.8.8.8:53 vowycut.com udp
US 8.8.8.8:53 qexyriq.com udp
US 8.8.8.8:53 vofygaf.com udp
US 8.8.8.8:53 pufygav.com udp
US 8.8.8.8:53 qeqyxyp.com udp
US 8.8.8.8:53 lyxywij.com udp
US 8.8.8.8:53 qegyhev.com udp
US 8.8.8.8:53 gaqycyz.com udp
US 8.8.8.8:53 ganypeb.com udp
US 8.8.8.8:53 purycul.com udp
US 8.8.8.8:53 vocyrom.com udp
US 8.8.8.8:53 puvytag.com udp
US 8.8.8.8:53 gaqydus.com udp
US 8.8.8.8:53 pufymyg.com udp
US 8.8.8.8:53 pupyboq.com udp
US 8.8.8.8:53 qekykup.com udp
US 8.8.8.8:53 lygymyn.com udp
US 8.8.8.8:53 vocyzek.com udp
US 8.8.8.8:53 vowydic.com udp
US 8.8.8.8:53 galykiz.com udp
US 8.8.8.8:53 lyryfox.com udp
US 8.8.8.8:53 puvyxeq.com udp
US 8.8.8.8:53 qetyfop.com udp
US 8.8.8.8:53 vojyquf.com udp
US 8.8.8.8:53 gatyfaz.com udp
US 8.8.8.8:53 pujywiv.com udp
US 8.8.8.8:53 lysyfin.com udp
US 8.8.8.8:53 vonyzac.com udp
US 8.8.8.8:53 galyquw.com udp
US 8.8.8.8:53 pumyxep.com udp
US 8.8.8.8:53 lyvyxyj.com udp
US 8.8.8.8:53 qedyfog.com udp
US 8.8.8.8:53 volyquk.com udp
US 8.8.8.8:53 lymyxex.com udp
US 8.8.8.8:53 gahyqub.com udp
US 8.8.8.8:53 purydip.com udp
US 8.8.8.8:53 gadyfob.com udp
US 8.8.8.8:53 puzywuq.com udp
US 8.8.8.8:53 lykyjux.com udp
US 8.8.8.8:53 pujyjup.com udp
US 8.8.8.8:53 qebyteg.com udp
US 8.8.8.8:53 vopybok.com udp
US 8.8.8.8:53 gatyviw.com udp
US 8.8.8.8:53 qexylal.com udp
US 8.8.8.8:53 gacyzaw.com udp
US 8.8.8.8:53 vofymem.com udp
US 8.8.8.8:53 qeqysuv.com udp
US 8.8.8.8:53 puzylol.com udp
US 8.8.8.8:53 gadyneh.com udp
US 8.8.8.8:53 lymysud.com udp
US 8.8.8.8:53 vojyjyc.com udp
US 8.8.8.8:53 lyvytan.com udp
US 8.8.8.8:53 qetyvil.com udp
US 8.8.8.8:53 volykit.com udp
US 8.8.8.8:53 qedynaq.com udp
US 8.8.8.8:53 lysynaj.com udp
US 8.8.8.8:53 pumypyv.com udp
US 8.8.8.8:53 vonypyf.com udp
US 8.8.8.8:53 lyryvur.com udp
US 8.8.8.8:53 qegyqug.com udp
US 8.8.8.8:53 gahyhys.com udp
US 8.8.8.8:53 lyxylor.com udp
US 8.8.8.8:53 gaqyzoh.com udp
US 8.8.8.8:53 lyxymed.com udp
US 8.8.8.8:53 lymylij.com udp
US 8.8.8.8:53 puryxag.com udp
US 8.8.8.8:53 qeqyloq.com udp
US 8.8.8.8:53 qekyheq.com udp
US 8.8.8.8:53 lyxyjun.com udp
US 8.8.8.8:53 vocyquc.com udp
US 8.8.8.8:53 gacyqys.com udp
US 8.8.8.8:53 lyryxen.com udp
US 8.8.8.8:53 lygyfir.com udp
US 8.8.8.8:53 qexyqyv.com udp
US 8.8.8.8:53 pufydul.com udp
US 8.8.8.8:53 vowyzam.com udp
US 8.8.8.8:53 vocykif.com udp
US 8.8.8.8:53 pufybop.com udp
US 8.8.8.8:53 puvyliv.com udp
US 8.8.8.8:53 lyrysyj.com udp
US 8.8.8.8:53 gahynaz.com udp
US 8.8.8.8:53 vojymet.com udp
US 8.8.8.8:53 pujymel.com udp
US 8.8.8.8:53 vopydum.com udp
US 8.8.8.8:53 lykymyr.com udp
US 8.8.8.8:53 pupydig.com udp
US 8.8.8.8:53 gatyduh.com udp
US 8.8.8.8:53 qetysuq.com udp
US 8.8.8.8:53 qebylov.com udp
US 8.8.8.8:53 pupycuv.com udp
US 8.8.8.8:53 qekyqyl.com udp
US 8.8.8.8:53 ganyriz.com udp
US 8.8.8.8:53 ganyzas.com udp
US 8.8.8.8:53 lykygaj.com udp
US 8.8.8.8:53 vopycyf.com udp
US 8.8.8.8:53 qebyrip.com udp
US 8.8.8.8:53 pujygaq.com udp
US 8.8.8.8:53 gatycyb.com udp
US 8.8.8.8:53 vojygok.com udp
US 8.8.8.8:53 lyvywux.com udp
US 8.8.8.8:53 lyvylod.com udp
US 8.8.8.8:53 puvywup.com udp
US 8.8.8.8:53 gahyfow.com udp
US 8.8.8.8:53 qetyxeg.com udp
US 8.8.8.8:53 vofybic.com udp
US 8.8.8.8:53 lymytar.com udp
US 8.8.8.8:53 gadyvis.com udp
US 8.8.8.8:53 puzyjyg.com udp
US 8.8.8.8:53 qeqytal.com udp
US 8.8.8.8:53 volyjym.com udp
US 8.8.8.8:53 qedyvuv.com udp
US 8.8.8.8:53 pumytol.com udp
US 8.8.8.8:53 galyheh.com udp
US 8.8.8.8:53 qexykug.com udp
US 8.8.8.8:53 qegyfil.com udp
US 8.8.8.8:53 gaqypew.com udp
US 8.8.8.8:53 lygynox.com udp
US 8.8.8.8:53 vowypek.com udp
US 8.8.8.8:53 purypyq.com udp
US 8.8.8.8:53 gacykub.com udp
US 8.8.8.8:53 qegynap.com udp
US 8.8.8.8:53 puzymev.com udp
US 8.8.8.8:53 lysyvud.com udp
US 8.8.8.8:53 vonyrot.com udp
US 8.8.8.8:53 vofycyk.com udp
US 8.8.8.8:53 qeqyrug.com udp
US 8.8.8.8:53 gadycew.com udp
US 8.8.8.8:53 puzygop.com udp
US 8.8.8.8:53 lymywun.com udp
US 8.8.8.8:53 volygoc.com udp
US 8.8.8.8:53 qedyxel.com udp
US 8.8.8.8:53 pumywug.com udp
US 8.8.8.8:53 galyfis.com udp
US 8.8.8.8:53 lysyxar.com udp
US 8.8.8.8:53 vonyqym.com udp
US 8.8.8.8:53 qekyfiv.com udp
US 8.8.8.8:53 vopyzot.com udp
US 8.8.8.8:53 ganyqyh.com udp
US 8.8.8.8:53 pupyxal.com udp
US 8.8.8.8:53 lyvyjyr.com udp
US 8.8.8.8:53 qekynog.com udp
US 8.8.8.8:53 vonykuk.com udp
US 8.8.8.8:53 qedysyp.com udp
US 8.8.8.8:53 gatypas.com udp
US 8.8.8.8:53 gacynow.com udp
US 8.8.8.8:53 gahydyb.com udp
US 8.8.8.8:53 gaqykus.com udp
US 8.8.8.8:53 puvymaq.com udp
US 8.8.8.8:53 lyvymej.com udp
US 8.8.8.8:53 vojyduf.com udp
US 8.8.8.8:53 qetylip.com udp
US 8.8.8.8:53 qexynol.com udp
US 8.8.8.8:53 volymaf.com udp
US 8.8.8.8:53 gatyzoz.com udp
US 8.8.8.8:53 pufypeg.com udp
US 8.8.8.8:53 vowykuc.com udp
US 8.8.8.8:53 vojybim.com udp
US 8.8.8.8:53 qetytav.com udp
US 8.8.8.8:53 puvyjyl.com udp
US 8.8.8.8:53 gahyvuh.com udp
US 8.8.8.8:53 lyrytod.com udp
US 8.8.8.8:53 vocyjet.com udp
US 8.8.8.8:53 lysysyx.com udp
US 8.8.8.8:53 vocymak.com udp
US 8.8.8.8:53 lyxygax.com udp
US 8.8.8.8:53 pumyliq.com udp
US 8.8.8.8:53 qegysyg.com udp
US 8.8.8.8:53 lyrylix.com udp
US 8.8.8.8:53 lykyfud.com udp
US 8.8.8.8:53 qebyqeq.com udp
US 8.8.8.8:53 galynab.com udp
US 8.8.8.8:53 qebykul.com udp
US 8.8.8.8:53 vopypec.com udp
US 8.8.8.8:53 pupypep.com udp
US 8.8.8.8:53 pufycyq.com udp
US 8.8.8.8:53 qexyhap.com udp
US 8.8.8.8:53 pujyduv.com udp
US 8.8.8.8:53 vowyrif.com udp
US 8.8.8.8:53 lygyvuj.com udp
US 8.8.8.8:53 gacyhez.com udp
US 8.8.8.8:53 lygysen.com udp
US 8.8.8.8:53 purytov.com udp
US 8.8.8.8:53 gaqyrib.com udp
US 8.8.8.8:53 qegyvuq.com udp
US 8.8.8.8:53 lykynon.com udp
US 52.34.198.229:80 lygyvuj.com tcp
US 8.8.8.8:53 galydyw.com udp
US 8.8.8.8:53 lysylun.com udp
US 8.8.8.8:53 volydyk.com udp
US 8.8.8.8:53 vonymoc.com udp
US 8.8.8.8:53 lyrywur.com udp
US 8.8.8.8:53 pumyjev.com udp
US 8.8.8.8:53 qedytoq.com udp
US 8.8.8.8:53 volybut.com udp
US 8.8.8.8:53 lymyjyd.com udp
US 8.8.8.8:53 gadypah.com udp
US 8.8.8.8:53 puzybil.com udp
US 8.8.8.8:53 qeqykyv.com udp
US 8.8.8.8:53 lyxynir.com udp
US 8.8.8.8:53 qegytop.com udp
US 8.8.8.8:53 vocybuf.com udp
US 8.8.8.8:53 puryjeq.com udp
US 8.8.8.8:53 lyryjej.com udp
US 8.8.8.8:53 gahypoz.com udp
US 8.8.8.8:53 puvybuv.com udp
US 8.8.8.8:53 qetykyq.com udp
US 8.8.8.8:53 pumymap.com udp
US 8.8.8.8:53 vojypat.com udp
US 8.8.8.8:53 lyvynid.com udp
US 8.8.8.8:53 gatykyh.com udp
US 8.8.8.8:53 pujypal.com udp
US 8.8.8.8:53 qebyniv.com udp
US 8.8.8.8:53 pupylug.com udp
US 8.8.8.8:53 vopykum.com udp
US 8.8.8.8:53 vocygim.com udp
US 8.8.8.8:53 qegyxav.com udp
US 8.8.8.8:53 purywyl.com udp
US 8.8.8.8:53 gacyfih.com udp
US 8.8.8.8:53 vowyqyt.com udp
US 8.8.8.8:53 lygyxad.com udp
US 8.8.8.8:53 qexyfuq.com udp
US 8.8.8.8:53 pufyxov.com udp
US 8.8.8.8:53 gahyces.com udp
US 8.8.8.8:53 puvygog.com udp
US 8.8.8.8:53 gaqyqez.com udp
US 8.8.8.8:53 lymymax.com udp
US 8.8.8.8:53 vojycec.com udp
US 8.8.8.8:53 qetyrul.com udp
US 8.8.8.8:53 lyvygon.com udp
US 8.8.8.8:53 gatyruw.com udp
US 8.8.8.8:53 pujycyp.com udp
US 8.8.8.8:53 qebyhag.com udp
US 8.8.8.8:53 vopyrik.com udp
US 8.8.8.8:53 lykyvyx.com udp
US 8.8.8.8:53 ganyhab.com udp
US 8.8.8.8:53 pupytiq.com udp
US 8.8.8.8:53 qekyvup.com udp
US 8.8.8.8:53 vonyjef.com udp
US 8.8.8.8:53 lysytoj.com udp
US 8.8.8.8:53 galyvuz.com udp
US 8.8.8.8:53 puzyduq.com udp
US 8.8.8.8:53 vofyzof.com udp
US 8.8.8.8:53 qekysel.com udp
US 8.8.8.8:53 gadyzib.com udp
US 8.8.8.8:53 lykyser.com udp
US 8.8.8.8:53 ganynos.com udp
US 8.8.8.8:53 qeqyqep.com udp
US 8.8.8.8:53 lyxyfuj.com udp
US 8.8.8.8:53 qedylig.com udp
US 8.8.8.8:53 qebyvyl.com udp
US 8.8.8.8:53 pujytug.com udp
US 8.8.8.8:53 gatyhos.com udp
US 8.8.8.8:53 lyvyver.com udp
US 8.8.8.8:53 lykytin.com udp
US 8.8.8.8:53 vojyrum.com udp
US 8.8.8.8:53 pumybuq.com udp
US 8.8.8.8:53 qexysev.com udp
US 8.8.8.8:53 vocydyc.com udp
US 8.8.8.8:53 qekytig.com udp
US 8.8.8.8:53 volycem.com udp
US 8.8.8.8:53 lymygor.com udp
US 8.8.8.8:53 qedyruv.com udp
US 8.8.8.8:53 gadyrus.com udp
US 8.8.8.8:53 puzyceg.com udp
US 8.8.8.8:53 qeqyhol.com udp
US 8.8.8.8:53 vofyruc.com udp
US 8.8.8.8:53 lyxyvyn.com udp
US 8.8.8.8:53 pufytip.com udp
US 8.8.8.8:53 vowymom.com udp
US 8.8.8.8:53 qexyvyg.com udp
US 8.8.8.8:53 qetyhov.com udp
US 8.8.8.8:53 lyryman.com udp
US 8.8.8.8:53 gahyziw.com udp
US 8.8.8.8:53 vowyjak.com udp
US 8.8.8.8:53 vofykyt.com udp
US 8.8.8.8:53 lygytix.com udp
US 8.8.8.8:53 qebyfup.com udp
US 8.8.8.8:53 galypob.com udp
US 8.8.8.8:53 gacyvub.com udp
US 8.8.8.8:53 pupyjap.com udp
US 8.8.8.8:53 lysyjex.com udp
US 8.8.8.8:53 vonybuk.com udp
US 8.8.8.8:53 pufylul.com udp
US 8.8.8.8:53 gaqynih.com udp
US 8.8.8.8:53 lyxysad.com udp
US 8.8.8.8:53 qeqyniq.com udp
US 8.8.8.8:53 puzypav.com udp
US 8.8.8.8:53 gadykyz.com udp
US 8.8.8.8:53 puvydyp.com udp
US 8.8.8.8:53 qetyqag.com udp
US 8.8.8.8:53 vojyzik.com udp
US 8.8.8.8:53 lyvyfux.com udp
US 8.8.8.8:53 gatyqeb.com udp
US 8.8.8.8:53 pujyxoq.com udp
US 8.8.8.8:53 vopyqef.com udp
US 8.8.8.8:53 lykyxoj.com udp
US 8.8.8.8:53 ganyfuz.com udp
US 8.8.8.8:53 pupywyv.com udp
US 8.8.8.8:53 vonygit.com udp
US 8.8.8.8:53 lysywyd.com udp
US 8.8.8.8:53 ganyvyw.com udp
US 8.8.8.8:53 galycah.com udp
US 8.8.8.8:53 lygylur.com udp
US 8.8.8.8:53 purymog.com udp
US 8.8.8.8:53 vopyjac.com udp
US 8.8.8.8:53 volypof.com udp
US 8.8.8.8:53 lymynuj.com udp
US 8.8.8.8:53 qekyxaq.com udp
US 8.8.8.8:53 qedykep.com udp
US 8.8.8.8:53 gacydes.com udp
US 8.8.8.8:53 qegylul.com udp
US 8.8.8.8:53 229.198.34.52.in-addr.arpa udp
US 8.8.8.8:53 lykywex.com udp
US 8.8.8.8:53 puvycel.com udp
US 8.8.8.8:53 pumycav.com udp
US 8.8.8.8:53 vonycaf.com udp
US 8.8.8.8:53 vopyguk.com udp
US 8.8.8.8:53 qekyryp.com udp
US 8.8.8.8:53 ganycob.com udp
US 8.8.8.8:53 pupyguq.com udp
US 8.8.8.8:53 galyryz.com udp
US 8.8.8.8:53 gaqyvys.com udp
US 8.8.8.8:53 qedyhiq.com udp
US 8.8.8.8:53 lygyjan.com udp
US 8.8.8.8:53 puzytul.com udp
US 8.8.8.8:53 gacypiw.com udp
US 8.8.8.8:53 qexytil.com udp
US 8.8.8.8:53 lyvysaj.com udp
US 8.8.8.8:53 qebysaq.com udp
US 8.8.8.8:53 pufyjag.com udp
US 8.8.8.8:53 ganydeh.com udp
US 8.8.8.8:53 pupymol.com udp
US 8.8.8.8:53 vonydem.com udp
US 8.8.8.8:53 qedyqal.com udp
US 8.8.8.8:53 volyzic.com udp
US 8.8.8.8:53 qeqyfug.com udp
US 8.8.8.8:53 gadyqaw.com udp
US 8.8.8.8:53 lysymor.com udp
US 8.8.8.8:53 puzyxip.com udp
US 8.8.8.8:53 vofyqek.com udp
US 8.8.8.8:53 lyxyxox.com udp
US 8.8.8.8:53 gaqyfub.com udp
US 8.8.8.8:53 vowyguf.com udp
US 8.8.8.8:53 pufyweq.com udp
US 8.8.8.8:53 purybup.com udp
US 8.8.8.8:53 vojykyf.com udp
US 8.8.8.8:53 vocypok.com udp
US 8.8.8.8:53 qetynup.com udp
US 8.8.8.8:53 gatyniz.com udp
US 8.8.8.8:53 lyxytur.com udp
US 8.8.8.8:53 puvypoq.com udp
US 8.8.8.8:53 lymyved.com udp
US 8.8.8.8:53 lyrynux.com udp
US 8.8.8.8:53 pujylyv.com udp
US 8.8.8.8:53 gadyhoh.com udp
US 8.8.8.8:53 gahyruh.com udp
US 8.8.8.8:53 qexyxop.com udp
US 8.8.8.8:53 vofyjom.com udp
US 8.8.8.8:53 qegyryq.com udp
US 8.8.8.8:53 lyrygid.com udp
US 8.8.8.8:53 vowybyc.com udp
US 8.8.8.8:53 qekyluv.com udp
US 8.8.8.8:53 galyzus.com udp
US 8.8.8.8:53 purygiv.com udp
US 8.8.8.8:53 vocycat.com udp
US 8.8.8.8:53 pumydyg.com udp
US 8.8.8.8:53 lykylud.com udp
US 8.8.8.8:53 lygywyj.com udp
US 8.8.8.8:53 lymyfyn.com udp
US 8.8.8.8:53 volyrut.com udp
US 8.8.8.8:53 vopymit.com udp
US 8.8.8.8:53 gacycaz.com udp
US 8.8.8.8:53 gahykeb.com udp
US 8.8.8.8:53 qeqyvev.com udp
US 8.8.8.8:53 qebyxog.com udp
US 8.8.8.8:53 pujywep.com udp
US 8.8.8.8:53 gatyfuw.com udp
US 8.8.8.8:53 lyvyxin.com udp
US 8.8.8.8:53 vojyqac.com udp
US 8.8.8.8:53 lysyfed.com udp
US 8.8.8.8:53 galyqoh.com udp
US 8.8.8.8:53 pumyxul.com udp
US 8.8.8.8:53 qedyfyv.com udp
US 8.8.8.8:53 gadyfys.com udp
US 8.8.8.8:53 lymyxir.com udp
US 8.8.8.8:53 volyqam.com udp
US 8.8.8.8:53 puzywag.com udp
US 8.8.8.8:53 qeqyxil.com udp
US 8.8.8.8:53 vofyguc.com udp
US 8.8.8.8:53 qexyreg.com udp
US 8.8.8.8:53 lygygux.com udp
US 8.8.8.8:53 vowycok.com udp
US 8.8.8.8:53 pufygup.com udp
US 8.8.8.8:53 gaqycow.com udp
US 8.8.8.8:53 lyxywen.com udp
US 8.8.8.8:53 purycaq.com udp
US 8.8.8.8:53 gahyhiz.com udp
US 8.8.8.8:53 gacyryb.com udp
US 8.8.8.8:53 puvytuv.com udp
US 8.8.8.8:53 lyryvaj.com udp
US 8.8.8.8:53 qegyhip.com udp
US 8.8.8.8:53 vocyryf.com udp
US 8.8.8.8:53 qebytuv.com udp
US 8.8.8.8:53 qetyveq.com udp
US 8.8.8.8:53 lyvytud.com udp
US 8.8.8.8:53 vojyjot.com udp
US 8.8.8.8:53 gatyveh.com udp
US 8.8.8.8:53 gahyqas.com udp
US 8.8.8.8:53 puzylyq.com udp
US 8.8.8.8:53 qetyfyl.com udp
US 8.8.8.8:53 puvyxig.com udp
US 8.8.8.8:53 gadynub.com udp
US 8.8.8.8:53 qekykal.com udp
US 8.8.8.8:53 lyxylyj.com udp
US 8.8.8.8:53 gaqydaz.com udp
US 8.8.8.8:53 qexyluq.com udp
US 8.8.8.8:53 vowydet.com udp
US 8.8.8.8:53 purydel.com udp
US 8.8.8.8:53 lygymod.com udp
US 8.8.8.8:53 gacyzuh.com udp
US 8.8.8.8:53 lyryfyr.com udp
US 44.221.84.105:80 gahyhiz.com tcp
US 8.8.8.8:53 qeqysap.com udp
US 8.8.8.8:53 vocyzum.com udp
US 8.8.8.8:53 vofymif.com udp
US 8.8.8.8:53 volykek.com udp
US 8.8.8.8:53 vopybym.com udp
US 8.8.8.8:53 pumypop.com udp
US 8.8.8.8:53 lysynun.com udp
US 8.8.8.8:53 galykew.com udp
US 8.8.8.8:53 vonypic.com udp
US 8.8.8.8:53 lymysox.com udp
US 8.8.8.8:53 qegyqov.com udp
US 8.8.8.8:53 ganypis.com udp
US 8.8.8.8:53 qedynug.com udp
US 8.8.8.8:53 lyxymix.com udp
US 8.8.8.8:53 gadydow.com udp
US 8.8.8.8:53 puryxuv.com udp
US 8.8.8.8:53 qeqylyg.com udp
US 8.8.8.8:53 puvywal.com udp
US 8.8.8.8:53 vojygym.com udp
US 8.8.8.8:53 lyvywar.com udp
US 8.8.8.8:53 gatycis.com udp
US 8.8.8.8:53 gacyqoz.com udp
US 8.8.8.8:53 pujygug.com udp
US 8.8.8.8:53 qebyrel.com udp
US 8.8.8.8:53 vopycoc.com udp
US 8.8.8.8:53 lykygun.com udp
US 8.8.8.8:53 pupycop.com udp
US 8.8.8.8:53 ganyrew.com udp
US 8.8.8.8:53 qekyhug.com udp
US 8.8.8.8:53 vonyryk.com udp
US 8.8.8.8:53 lysyvax.com udp
US 8.8.8.8:53 qedyvap.com udp
US 8.8.8.8:53 galyhib.com udp
US 8.8.8.8:53 pumytyq.com udp
US 8.8.8.8:53 lygyfej.com udp
US 8.8.8.8:53 qeqytuq.com udp
US 8.8.8.8:53 gadyvez.com udp
US 8.8.8.8:53 lymytuj.com udp
US 8.8.8.8:53 vofybet.com udp
US 8.8.8.8:53 lyxyjod.com udp
US 8.8.8.8:53 gaqypuh.com udp
US 8.8.8.8:53 pufybyl.com udp
US 8.8.8.8:53 qexykav.com udp
US 8.8.8.8:53 vowypim.com udp
US 8.8.8.8:53 lygynyr.com udp
US 8.8.8.8:53 vowyzuf.com udp
US 8.8.8.8:53 gacykas.com udp
US 8.8.8.8:53 purypig.com udp
US 8.8.8.8:53 qegynul.com udp
US 8.8.8.8:53 vocykec.com udp
US 8.8.8.8:53 lyryson.com udp
US 8.8.8.8:53 qexyqip.com udp
US 8.8.8.8:53 puzymup.com udp
US 8.8.8.8:53 vopydaf.com udp
US 8.8.8.8:53 gaqyzyb.com udp
US 8.8.8.8:53 gahyfyh.com udp
US 8.8.8.8:53 vofydak.com udp
US 8.8.8.8:53 ganyzuz.com udp
US 8.8.8.8:53 vonyzut.com udp
US 8.8.8.8:53 pupydev.com udp
US 8.8.8.8:53 qekyqoq.com udp
US 8.8.8.8:53 qetyxiv.com udp
US 8.8.8.8:53 lyryxud.com udp
US 8.8.8.8:53 qetysog.com udp
US 8.8.8.8:53 puvylep.com udp
US 8.8.8.8:53 puzyjov.com udp
US 8.8.8.8:53 gahynuw.com udp
US 8.8.8.8:53 qebylyp.com udp
US 8.8.8.8:53 pujymiq.com udp
US 8.8.8.8:53 gatydab.com udp
US 8.8.8.8:53 qegyfeq.com udp
US 8.8.8.8:53 lykymij.com udp
US 8.8.8.8:53 lymylen.com udp
US 8.8.8.8:53 volymuc.com udp
US 8.8.8.8:53 gahyvab.com udp
US 8.8.8.8:53 lyrytyx.com udp
US 8.8.8.8:53 qegyvag.com udp
US 8.8.8.8:53 vocyjik.com udp
US 8.8.8.8:53 purytyp.com udp
US 8.8.8.8:53 gacyhuw.com udp
US 8.8.8.8:53 lygyvon.com udp
US 8.8.8.8:53 vowyrec.com udp
US 8.8.8.8:53 qexyhul.com udp
US 8.8.8.8:53 pufycog.com udp
US 8.8.8.8:53 gaqyres.com udp
US 8.8.8.8:53 qeqyrav.com udp
US 8.8.8.8:53 gadycih.com udp
US 8.8.8.8:53 puzygyl.com udp
US 8.8.8.8:53 lyxygur.com udp
US 8.8.8.8:53 vofycim.com udp
US 8.8.8.8:53 lymywad.com udp
US 8.8.8.8:53 volygyt.com udp
US 8.8.8.8:53 qedyxuq.com udp
US 8.8.8.8:53 pumywov.com udp
US 8.8.8.8:53 galyfez.com udp
US 8.8.8.8:53 vojybef.com udp
US 8.8.8.8:53 lysyxuj.com udp
US 8.8.8.8:53 qetytup.com udp
US 8.8.8.8:53 puvyjiq.com udp
US 8.8.8.8:53 vonyqof.com udp
US 8.8.8.8:53 qekyfep.com udp
US 8.8.8.8:53 lyvyjoj.com udp
US 8.8.8.8:53 gatypuz.com udp
US 8.8.8.8:53 qebykoq.com udp
US 8.8.8.8:53 pujybev.com udp
US 8.8.8.8:53 vopyput.com udp
US 8.8.8.8:53 lykynyd.com udp
US 8.8.8.8:53 ganykah.com udp
US 8.8.8.8:53 pupypil.com udp
US 8.8.8.8:53 vonykam.com udp
US 8.8.8.8:53 qekynyv.com udp
US 8.8.8.8:53 lysysir.com udp
US 8.8.8.8:53 lyvymun.com udp
US 8.8.8.8:53 lygysid.com udp
US 8.8.8.8:53 gatyzyw.com udp
US 8.8.8.8:53 gacynyh.com udp
US 8.8.8.8:53 vowykat.com udp
US 8.8.8.8:53 vojydoc.com udp
US 8.8.8.8:53 vocymum.com udp
US 8.8.8.8:53 lykyfax.com udp
US 8.8.8.8:53 pumyleg.com udp
US 8.8.8.8:53 qebyqig.com udp
US 8.8.8.8:53 pufypuv.com udp
US 8.8.8.8:53 puvymug.com udp
US 8.8.8.8:53 purylal.com udp
US 8.8.8.8:53 lyryler.com udp
US 8.8.8.8:53 pujydap.com udp
US 8.8.8.8:53 qegysiv.com udp
US 8.8.8.8:53 pupyxuq.com udp
US 8.8.8.8:53 qexynyq.com udp
US 8.8.8.8:53 galynus.com udp
US 8.8.8.8:53 qetylel.com udp
US 8.8.8.8:53 ganyqib.com udp
US 8.8.8.8:53 qedysol.com udp
NL 23.62.61.194:80 www.bing.com tcp
US 8.8.8.8:53 qegyxup.com udp
US 8.8.8.8:53 purywoq.com udp
US 8.8.8.8:53 gacyfeb.com udp
US 8.8.8.8:53 lygyxux.com udp
US 8.8.8.8:53 vowyqik.com udp
US 8.8.8.8:53 qexyfag.com udp
US 8.8.8.8:53 pufyxyp.com udp
US 8.8.8.8:53 gaqyqiw.com udp
US 8.8.8.8:53 puzydog.com udp
US 8.8.8.8:53 puvygyv.com udp
US 8.8.8.8:53 vopyrem.com udp
US 8.8.8.8:53 lykyvor.com udp
US 8.8.8.8:53 lyxyfan.com udp
US 8.8.8.8:53 qedytyg.com udp
US 8.8.8.8:53 ganyhus.com udp
US 8.8.8.8:53 lyxynej.com udp
US 8.8.8.8:53 qekyvol.com udp
US 8.8.8.8:53 lymyjix.com udp
US 8.8.8.8:53 gaqykoz.com udp
US 8.8.8.8:53 volybak.com udp
NL 23.62.61.194:80 www.bing.com tcp
US 8.8.8.8:53 gahycuz.com udp
US 8.8.8.8:53 lyrywoj.com udp
US 8.8.8.8:53 vocygef.com udp
US 8.8.8.8:53 gacyfeb.com udp
US 8.8.8.8:53 gaqyqiw.com udp
US 8.8.8.8:53 pufyxyp.com udp
US 8.8.8.8:53 qexyfag.com udp
US 8.8.8.8:53 vowyqik.com udp
US 8.8.8.8:53 lygyxux.com udp
US 8.8.8.8:53 puzydog.com udp
NL 23.62.61.194:80 www.bing.com tcp
US 8.8.8.8:53 pupyteg.com udp
US 8.8.8.8:53 vopyrem.com udp
US 8.8.8.8:53 purywoq.com udp
US 8.8.8.8:53 volybak.com udp
US 8.8.8.8:53 lymyjix.com udp
US 8.8.8.8:53 puvygyv.com udp
US 8.8.8.8:53 lyxynej.com udp
US 8.8.8.8:53 gahycuz.com udp
US 8.8.8.8:53 lyrywoj.com udp
US 8.8.8.8:53 gaqykoz.com udp
US 8.8.8.8:53 gadypub.com udp
US 8.8.8.8:53 vofypuf.com udp
US 8.8.8.8:53 vocygef.com udp
US 8.8.8.8:53 lykyvor.com udp
US 8.8.8.8:53 lyxyfan.com udp
US 8.8.8.8:53 qeqyqul.com udp
US 8.8.8.8:53 qetyraq.com udp
US 8.8.8.8:53 lysytyn.com udp
US 8.8.8.8:53 vonyjuc.com udp
US 8.8.8.8:53 pumyjip.com udp
US 8.8.8.8:53 lyvygyd.com udp
US 8.8.8.8:53 vofyzyc.com udp
US 8.8.8.8:53 vojycit.com udp
US 8.8.8.8:53 gatyrah.com udp
US 8.8.8.8:53 qebyhuv.com udp
US 8.8.8.8:53 qeqykop.com udp
US 8.8.8.8:53 puzybeq.com udp
US 8.8.8.8:53 pujycil.com udp
US 8.8.8.8:53 pufygug.com udp
US 8.8.8.8:53 qexylup.com udp
NL 95.211.219.65:80 lysyfyj.com tcp
US 8.8.8.8:53 volyqat.com udp
US 8.8.8.8:53 gatyvyz.com udp
US 8.8.8.8:53 gaqycos.com udp
US 199.191.50.83:80 galyqaz.com tcp
US 8.8.8.8:53 vonyzuf.com udp
US 8.8.8.8:53 qekyqop.com udp
US 8.8.8.8:53 pumyxiv.com udp
US 8.8.8.8:53 pupybul.com udp
US 8.8.8.8:53 gadyfuh.com udp
US 8.8.8.8:53 qekykev.com udp
US 8.8.8.8:53 qeqyxov.com udp
US 8.8.8.8:53 lyxywer.com udp
US 8.8.8.8:53 gacyryw.com udp
US 3.94.10.34:80 lymyxid.com tcp
US 8.8.8.8:53 purycap.com udp
US 8.8.8.8:53 qedyfyq.com udp
US 8.8.8.8:53 puvytuq.com udp
US 8.8.8.8:53 puzywel.com udp
US 8.8.8.8:53 lyryvex.com udp
US 8.8.8.8:53 qetyvep.com udp
US 8.8.8.8:53 qexyryl.com udp
US 8.8.8.8:53 vojyjof.com udp
US 8.8.8.8:53 pujyjav.com udp
US 8.8.8.8:53 qebytiq.com udp
US 8.8.8.8:53 vocyruk.com udp
US 8.8.8.8:53 galykes.com udp
US 8.8.8.8:53 vofymik.com udp
US 8.8.8.8:53 qedynul.com udp
US 54.80.154.23:80 pupycag.com tcp
US 8.8.8.8:53 gaqydeb.com udp
US 8.8.8.8:53 lyvytuj.com udp
US 8.8.8.8:53 volykyc.com udp
US 8.8.8.8:53 qegyqaq.com udp
US 8.8.8.8:53 lysynur.com udp
US 8.8.8.8:53 lykyjad.com udp
US 8.8.8.8:53 vopybyt.com udp
HK 154.23.19.56:80 gadyniw.com tcp
US 8.8.8.8:53 lyxylux.com udp
US 162.255.119.102:80 gahyqah.com tcp
US 8.8.8.8:53 vowydef.com udp
US 44.221.84.105:80 gahyhiz.com tcp
US 8.8.8.8:53 gacyzuz.com udp
NL 95.211.219.65:80 lysyfyj.com tcp
DE 178.162.203.211:80 gatyfus.com tcp
US 34.193.97.35:80 vojyqem.com tcp
US 8.8.8.8:53 purydyv.com udp
US 8.8.8.8:53 pufymoq.com udp
US 8.8.8.8:53 lyryfyd.com udp
US 8.8.8.8:53 lymysan.com udp
US 8.8.8.8:53 qeqysag.com udp
US 8.8.8.8:53 puvyxil.com udp
US 44.221.84.105:80 gahyhiz.com tcp
US 8.8.8.8:53 lygymoj.com udp
US 8.8.8.8:53 144.107.17.2.in-addr.arpa udp
US 8.8.8.8:53 43.58.199.20.in-addr.arpa udp
US 8.8.8.8:53 14.227.111.52.in-addr.arpa udp
US 8.8.8.8:53 tse1.mm.bing.net udp
US 204.79.197.200:443 tse1.mm.bing.net tcp
US 204.79.197.200:443 tse1.mm.bing.net tcp
US 204.79.197.200:443 tse1.mm.bing.net tcp
US 204.79.197.200:443 tse1.mm.bing.net tcp

Files

memory/1652-0-0x0000000000400000-0x000000000049D000-memory.dmp

C:\Windows\apppatch\svchost.exe

MD5 ef3eebab9685ca66b54fa11d3e38d0fe
SHA1 5d603707c6f946bea266e35cdea0064860c62e33
SHA256 7322827e79ade9dcf2e20fbad3e29ce8792a8fa9db53c31846b22c939a40a58d
SHA512 d4fbfb50059d302530092b0acededf526007498572066c87f52acd8c9ba74b62455b262248cbf89f403d428f8ba975ddf898db364f845a59a4d1213d2cc12f9f

memory/1652-12-0x0000000000400000-0x000000000049D000-memory.dmp

memory/2808-14-0x0000000000400000-0x000000000049D000-memory.dmp

memory/2808-15-0x0000000002960000-0x0000000002A0A000-memory.dmp

memory/2808-16-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-20-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-18-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-34-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-36-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-48-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-77-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-76-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-75-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-74-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-73-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-72-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-71-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-70-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-69-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-68-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-67-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-66-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-65-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-64-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-63-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-62-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-61-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-60-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-59-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-58-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-57-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-56-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-55-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-54-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-53-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-52-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-51-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-50-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-49-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-47-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-46-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-45-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-44-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-43-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-41-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-40-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-37-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-32-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-33-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-31-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-30-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-28-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-26-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-25-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-23-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-42-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-39-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-38-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-35-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-29-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-27-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-24-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-22-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-21-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-294-0x0000000000400000-0x000000000049D000-memory.dmp

C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\Low\IE\QZO1WZZQ\login[1].htm

MD5 d57e3a550060f85d44a175139ea23021
SHA1 2c5cb3428a322c9709a34d04dd86fe7628f8f0a6
SHA256 43edf068d34276e8ade4113d4d7207de19fc98a2ae1c07298e593edae2a8774c
SHA512 0364fe6a010fce7a3f4a6344c84468c64b20fd131f3160fc649db78f1075ba52d8a1c4496e50dbe27c357e01ee52e94cdcda8f7927cba28d5f2f45b9da690063

memory/2808-297-0x0000000002B50000-0x0000000002C07000-memory.dmp

memory/2808-2185-0x0000000002B50000-0x0000000002C07000-memory.dmp