Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'UserInit' = '<SYSTEM32>\userinit.exe,%HOMEPATH%\My Documents\MSDCSC\msdcsc.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'MicroUpdate' = '%HOMEPATH%\My Documents\MSDCSC\msdcsc.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'vzgup' = '%HOMEPATH%\vzgup\start.vbs'
- hidden files
- '%HOMEPATH%\My Documents\MSDCSC\msdcsc.exe'
- '%HOMEPATH%\vzgup\dlqz.exe' 3127203.BHU
- '%WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe'
- '<SYSTEM32>\wscript.exe' "%HOMEPATH%\vzgup\4413807.vbs"
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000001'
- %HOMEPATH%\vzgup\23842.qcz
- %HOMEPATH%\vzgup\36880.onm
- %HOMEPATH%\vzgup\48147.flv
- %HOMEPATH%\vzgup\70616.bpx
- %HOMEPATH%\vzgup\24465.pid
- %HOMEPATH%\vzgup\14438.qbg
- %HOMEPATH%\vzgup\13284.ext
- %HOMEPATH%\vzgup\61141.hsv
- %HOMEPATH%\vzgup\65061.mcx
- %HOMEPATH%\vzgup\36374.yvi
- %HOMEPATH%\vzgup\97898.qgf
- %HOMEPATH%\vzgup\18783.iam
- %HOMEPATH%\vzgup\29043.dwe
- %HOMEPATH%\vzgup\56364.nhl
- %HOMEPATH%\vzgup\32976.kgv
- %HOMEPATH%\vzgup\85703.vdx
- %HOMEPATH%\vzgup\84549.wlg
- %HOMEPATH%\vzgup\39949.yzd
- %HOMEPATH%\vzgup\91323.qfi
- %HOMEPATH%\vzgup\57601.vhz
- %HOMEPATH%\vzgup\28004.jvi
- %HOMEPATH%\vzgup\33690.bdc
- %HOMEPATH%\vzgup\52126.sco
- %HOMEPATH%\vzgup\1617.sax
- %HOMEPATH%\vzgup\52976.sys
- %HOMEPATH%\vzgup\4739.drx
- %HOMEPATH%\vzgup\54214.sft
- %HOMEPATH%\vzgup\38024.bel
- %HOMEPATH%\vzgup\32198.shh
- %HOMEPATH%\vzgup\41477.rfn
- %HOMEPATH%\vzgup\3448.qsf
- %HOMEPATH%\vzgup\92935.gnp
- %HOMEPATH%\vzgup\83382.hry
- %HOMEPATH%\vzgup\75941.zmd
- %HOMEPATH%\vzgup\43846.tby
- %HOMEPATH%\vzgup\7923.voe
- %HOMEPATH%\vzgup\35753.mqg
- %HOMEPATH%\vzgup\53696.ntp
- %HOMEPATH%\vzgup\28984.dde
- %HOMEPATH%\vzgup\11394.dts
- %HOMEPATH%\vzgup\57553.gtv
- %HOMEPATH%\vzgup\62214.beg
- %HOMEPATH%\vzgup\42578.uar
- %HOMEPATH%\vzgup\87497.oqz
- %HOMEPATH%\vzgup\9590.oui
- %HOMEPATH%\vzgup\28212.llk
- %HOMEPATH%\vzgup\98454.ecz
- %HOMEPATH%\vzgup\43792.zpi
- %HOMEPATH%\vzgup\94151.pzm
- %HOMEPATH%\vzgup\start.cmd
- %HOMEPATH%\vzgup\12831.udp
- %HOMEPATH%\My Documents\MSDCSC\msdcsc.exe
- %HOMEPATH%\vzgup\start.vbs
- %HOMEPATH%\vzgup\60656.pgz
- %HOMEPATH%\vzgup\72863.uex
- %HOMEPATH%\vzgup\25782.ree
- %HOMEPATH%\vzgup\9504.vut
- %HOMEPATH%\vzgup\94337.zrk
- %HOMEPATH%\vzgup\17606.jtm
- %HOMEPATH%\vzgup\78176.swm
- %HOMEPATH%\vzgup\18016.fea
- %HOMEPATH%\vzgup\75851.jku
- %HOMEPATH%\vzgup\86992.gws
- %HOMEPATH%\vzgup\18981.rkb
- %HOMEPATH%\vzgup\12824.wci
- %HOMEPATH%\vzgup\77287.ncu
- %HOMEPATH%\vzgup\87407.ofg
- %HOMEPATH%\vzgup\68316.dli
- %HOMEPATH%\vzgup\13497.qhg
- %HOMEPATH%\vzgup\93347.vkl
- %HOMEPATH%\vzgup\26941.ihl
- %HOMEPATH%\vzgup\34942.zts
- %HOMEPATH%\vzgup\73273.wzk
- %HOMEPATH%\vzgup\3184.kos
- %HOMEPATH%\vzgup\65327.gfi
- %HOMEPATH%\vzgup\39530.rdr
- %HOMEPATH%\vzgup\55560.uzf
- %HOMEPATH%\vzgup\22458.cak
- %HOMEPATH%\vzgup\1819.avx
- %HOMEPATH%\vzgup\22544.tkk
- %HOMEPATH%\vzgup\29318.ulv
- %HOMEPATH%\vzgup\25638.qpq
- %HOMEPATH%\vzgup\66693.ydg
- %HOMEPATH%\vzgup\17120.wtk
- %HOMEPATH%\vzgup\3256.ucx
- %HOMEPATH%\vzgup\29409.gah
- %HOMEPATH%\vzgup\28962.auh
- %HOMEPATH%\vzgup\32464.urr
- %HOMEPATH%\vzgup\73857.hyw
- %HOMEPATH%\vzgup\46320.qhu
- %HOMEPATH%\vzgup\23684.vli
- %HOMEPATH%\vzgup\29728.mjy
- %HOMEPATH%\vzgup\1628.aab
- %HOMEPATH%\vzgup\74296.wgo
- %HOMEPATH%\vzgup\98060.byc
- %HOMEPATH%\vzgup\93181.ixw
- %HOMEPATH%\vzgup\98954.lrr
- %HOMEPATH%\vzgup\28243.ysf
- %HOMEPATH%\vzgup\20817.ruy
- %HOMEPATH%\vzgup\9659.alg
- %HOMEPATH%\vzgup\91302.FBQ
- %HOMEPATH%\vzgup\dlqz.exe
- %HOMEPATH%\vzgup\85544.NDN
- %HOMEPATH%\vzgup\3127203.BHU
- %HOMEPATH%\vzgup\4413807.vbs
- %HOMEPATH%\vzgup\72040.cqw
- %HOMEPATH%\vzgup\87686.mez
- %HOMEPATH%\vzgup\43251.ecb
- %HOMEPATH%\vzgup\82134.wjk
- %HOMEPATH%\vzgup\62444.jjg
- %HOMEPATH%\vzgup\30993.voe
- %HOMEPATH%\vzgup\10243.pfz
- %HOMEPATH%\vzgup\70014.gnk
- %HOMEPATH%\vzgup\78013.sej
- %HOMEPATH%\vzgup\31657.djt
- %HOMEPATH%\vzgup\77809.okx
- %HOMEPATH%\vzgup\93799.caj
- %HOMEPATH%\vzgup\45177.rry
- %HOMEPATH%\vzgup\45671.zrz
- %HOMEPATH%\vzgup\50332.vea
- %HOMEPATH%\vzgup\86552.ymv
- %HOMEPATH%\vzgup\61118.vck
- %HOMEPATH%\vzgup\89490.hbz
- %HOMEPATH%\vzgup\47055.lln
- %HOMEPATH%\vzgup\49128.vmn
- %HOMEPATH%\vzgup\15444.cjc
- %HOMEPATH%\vzgup\15554.oiq
- %HOMEPATH%\vzgup\82241.zff
- %HOMEPATH%\vzgup\58500.coq
- %HOMEPATH%\vzgup\51377.mvm
- %HOMEPATH%\vzgup\35280.pju
- %HOMEPATH%\vzgup\41771.mhj
- %HOMEPATH%\vzgup\31368.zou
- %HOMEPATH%\vzgup\24520.xko
- %HOMEPATH%\vzgup\76081.pap
- %HOMEPATH%\vzgup\96742.jxe
- %HOMEPATH%\vzgup\27032.xvj
- %HOMEPATH%\vzgup\60222.npd
- %HOMEPATH%\vzgup\76262.ksd
- %HOMEPATH%\vzgup\54375.sse
- %HOMEPATH%\vzgup\52162.kxf
- %HOMEPATH%\vzgup\95462.iiq
- %HOMEPATH%\vzgup\38260.pub
- %HOMEPATH%\vzgup\20776.sgi
- %HOMEPATH%\vzgup\73963.cjq
- %HOMEPATH%\vzgup\8802.maw
- %HOMEPATH%\vzgup\42192.tug
- %HOMEPATH%\vzgup\72971.xhy
- %HOMEPATH%\vzgup\32772.ech
- %HOMEPATH%\vzgup\51416.kxz
- %HOMEPATH%\vzgup\81713.gaa
- %HOMEPATH%\vzgup\96766.ufj
- %HOMEPATH%\vzgup\31481.zoe
- %HOMEPATH%\vzgup\27822.xeq
- %HOMEPATH%\vzgup\23842.qcz
- %HOMEPATH%\vzgup\36880.onm
- %HOMEPATH%\vzgup\48147.flv
- %HOMEPATH%\vzgup\70616.bpx
- %HOMEPATH%\vzgup\24465.pid
- %HOMEPATH%\vzgup\14438.qbg
- %HOMEPATH%\vzgup\13284.ext
- %HOMEPATH%\vzgup\61141.hsv
- %HOMEPATH%\vzgup\65061.mcx
- %HOMEPATH%\vzgup\36374.yvi
- %HOMEPATH%\vzgup\97898.qgf
- %HOMEPATH%\vzgup\18783.iam
- %HOMEPATH%\vzgup\29043.dwe
- %HOMEPATH%\vzgup\56364.nhl
- %HOMEPATH%\vzgup\32976.kgv
- %HOMEPATH%\vzgup\85703.vdx
- %HOMEPATH%\vzgup\84549.wlg
- %HOMEPATH%\vzgup\39949.yzd
- %HOMEPATH%\vzgup\91323.qfi
- %HOMEPATH%\vzgup\57601.vhz
- %HOMEPATH%\vzgup\28004.jvi
- %HOMEPATH%\vzgup\33690.bdc
- %HOMEPATH%\vzgup\52126.sco
- %HOMEPATH%\vzgup\1617.sax
- %HOMEPATH%\vzgup\52976.sys
- %HOMEPATH%\vzgup\4739.drx
- %HOMEPATH%\vzgup\54214.sft
- %HOMEPATH%\vzgup\38024.bel
- %HOMEPATH%\vzgup\32198.shh
- %HOMEPATH%\vzgup\41477.rfn
- %HOMEPATH%\vzgup\3448.qsf
- %HOMEPATH%\vzgup\92935.gnp
- %HOMEPATH%\vzgup\83382.hry
- %HOMEPATH%\vzgup\75941.zmd
- %HOMEPATH%\vzgup\43846.tby
- %HOMEPATH%\vzgup\7923.voe
- %HOMEPATH%\vzgup\35753.mqg
- %HOMEPATH%\vzgup\53696.ntp
- %HOMEPATH%\vzgup\57553.gtv
- %HOMEPATH%\vzgup\87497.oqz
- %HOMEPATH%\vzgup\42578.uar
- %HOMEPATH%\vzgup\11394.dts
- %HOMEPATH%\vzgup\98454.ecz
- %HOMEPATH%\vzgup\28212.llk
- %HOMEPATH%\vzgup\26941.ihl
- %HOMEPATH%\vzgup\43792.zpi
- %HOMEPATH%\vzgup\9590.oui
- %HOMEPATH%\vzgup\62214.beg
- %HOMEPATH%\vzgup\12831.udp
- %HOMEPATH%\vzgup\60656.pgz
- %HOMEPATH%\vzgup\start.cmd
- %HOMEPATH%\vzgup\start.vbs
- %HOMEPATH%\vzgup\9504.vut
- %HOMEPATH%\vzgup\25782.ree
- %HOMEPATH%\vzgup\94151.pzm
- %HOMEPATH%\vzgup\94337.zrk
- %HOMEPATH%\vzgup\72863.uex
- %HOMEPATH%\vzgup\78176.swm
- %HOMEPATH%\vzgup\86992.gws
- %HOMEPATH%\vzgup\75851.jku
- %HOMEPATH%\vzgup\17606.jtm
- %HOMEPATH%\vzgup\77287.ncu
- %HOMEPATH%\vzgup\12824.wci
- %HOMEPATH%\vzgup\28984.dde
- %HOMEPATH%\vzgup\87407.ofg
- %HOMEPATH%\vzgup\18981.rkb
- %HOMEPATH%\vzgup\18016.fea
- %HOMEPATH%\vzgup\93347.vkl
- %HOMEPATH%\vzgup\73273.wzk
- %HOMEPATH%\vzgup\34942.zts
- %HOMEPATH%\vzgup\13497.qhg
- %HOMEPATH%\vzgup\39530.rdr
- %HOMEPATH%\vzgup\65327.gfi
- %HOMEPATH%\vzgup\68316.dli
- %HOMEPATH%\vzgup\55560.uzf
- %HOMEPATH%\vzgup\3184.kos
- %HOMEPATH%\vzgup\29318.ulv
- %HOMEPATH%\vzgup\22458.cak
- %HOMEPATH%\vzgup\28962.auh
- %HOMEPATH%\vzgup\22544.tkk
- %HOMEPATH%\vzgup\1819.avx
- %HOMEPATH%\vzgup\29409.gah
- %HOMEPATH%\vzgup\66693.ydg
- %HOMEPATH%\vzgup\25638.qpq
- %HOMEPATH%\vzgup\3256.ucx
- %HOMEPATH%\vzgup\74296.wgo
- %HOMEPATH%\vzgup\23684.vli
- %HOMEPATH%\vzgup\32464.urr
- %HOMEPATH%\vzgup\77809.okx
- %HOMEPATH%\vzgup\46320.qhu
- %HOMEPATH%\vzgup\73857.hyw
- %HOMEPATH%\vzgup\93181.ixw
- %HOMEPATH%\vzgup\1628.aab
- %HOMEPATH%\vzgup\29728.mjy
- %HOMEPATH%\vzgup\98060.byc
- %HOMEPATH%\vzgup\9659.alg
- %HOMEPATH%\vzgup\98954.lrr
- %HOMEPATH%\vzgup\72040.cqw
- %HOMEPATH%\vzgup\20817.ruy
- %HOMEPATH%\vzgup\28243.ysf
- %HOMEPATH%\vzgup\dlqz.exe
- %HOMEPATH%\vzgup\85544.NDN
- %HOMEPATH%\vzgup\3127203.BHU
- %HOMEPATH%\vzgup\4413807.vbs
- %HOMEPATH%\vzgup\70014.gnk
- %HOMEPATH%\vzgup\62444.jjg
- %HOMEPATH%\vzgup\87686.mez
- %HOMEPATH%\vzgup\17120.wtk
- %HOMEPATH%\vzgup\82134.wjk
- %HOMEPATH%\vzgup\43251.ecb
- %HOMEPATH%\vzgup\31657.djt
- %HOMEPATH%\vzgup\10243.pfz
- %HOMEPATH%\vzgup\30993.voe
- %HOMEPATH%\vzgup\78013.sej
- %HOMEPATH%\vzgup\93799.caj
- %HOMEPATH%\vzgup\45177.rry
- %HOMEPATH%\vzgup\45671.zrz
- %HOMEPATH%\vzgup\50332.vea
- %HOMEPATH%\vzgup\86552.ymv
- %HOMEPATH%\vzgup\61118.vck
- %HOMEPATH%\vzgup\89490.hbz
- %HOMEPATH%\vzgup\47055.lln
- %HOMEPATH%\vzgup\49128.vmn
- %HOMEPATH%\vzgup\15444.cjc
- %HOMEPATH%\vzgup\15554.oiq
- %HOMEPATH%\vzgup\82241.zff
- %HOMEPATH%\vzgup\58500.coq
- %HOMEPATH%\vzgup\51377.mvm
- %HOMEPATH%\vzgup\35280.pju
- %HOMEPATH%\vzgup\41771.mhj
- %HOMEPATH%\vzgup\31368.zou
- %HOMEPATH%\vzgup\24520.xko
- %HOMEPATH%\vzgup\76081.pap
- %HOMEPATH%\vzgup\96742.jxe
- %HOMEPATH%\vzgup\27032.xvj
- %HOMEPATH%\vzgup\60222.npd
- %HOMEPATH%\vzgup\76262.ksd
- %HOMEPATH%\vzgup\54375.sse
- %HOMEPATH%\vzgup\52162.kxf
- %HOMEPATH%\vzgup\95462.iiq
- %HOMEPATH%\vzgup\38260.pub
- %HOMEPATH%\vzgup\20776.sgi
- %HOMEPATH%\vzgup\73963.cjq
- %HOMEPATH%\vzgup\8802.maw
- %HOMEPATH%\vzgup\42192.tug
- %HOMEPATH%\vzgup\72971.xhy
- %HOMEPATH%\vzgup\32772.ech
- %HOMEPATH%\vzgup\51416.kxz
- %HOMEPATH%\vzgup\81713.gaa
- %HOMEPATH%\vzgup\96766.ufj
- %HOMEPATH%\vzgup\31481.zoe
- %HOMEPATH%\vzgup\27822.xeq
- ClassName: '' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''