Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Resolution Smart Log Machine Drive Web' = '<SYSTEM32>\nzytswazpa.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\nzytswazpa.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\Extender Adapter Quality Security] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\zsqtsxxmuda.exe' "<SYSTEM32>\nzytswazpa.exe"
- '%WINDIR%\Temp\ixxi0v3h1qsbpp.exe' -r 24392 tcp
- '%TEMP%\ixxi0v3b20sbplygb6ii.exe'
- '<SYSTEM32>\nzytswazpa.exe'
- <SYSTEM32>\dmhvmrfjdz\run
- <SYSTEM32>\dmhvmrfjdz\rng
- %WINDIR%\Temp\ixxi0v3h1qsbpp.exe
- <SYSTEM32>\dmhvmrfjdz\cfg
- <SYSTEM32>\zsqtsxxmuda.exe
- %TEMP%\ixxi0v3b20sbplygb6ii.exe
- <SYSTEM32>\dmhvmrfjdz\tst
- <SYSTEM32>\nzytswazpa.exe
- <SYSTEM32>\dmhvmrfjdz\etc
- <SYSTEM32>\zsqtsxxmuda.exe
- <SYSTEM32>\nzytswazpa.exe
- %WINDIR%\Temp\ixxi0v3h1qsbpp.exe
- <DRIVERS>\etc\hosts
- %TEMP%\ixxi0v3b20sbplygb6ii.exe
- 'vi###body.net':80
- 'sp###body.net':80
- 'sp###tell.net':80
- 'wa###dare.net':80
- 'vi###tell.net':80
- 'vi###dance.net':80
- 'gr###tell.net':80
- 'eq###tell.net':80
- 'sp###dare.net':80
- 'sp###dance.net':80
- 'vi###dare.net':80
- 'fa###are.net':80
- 'th###are.net':80
- 'dr###dare.net':80
- 'dr###dance.net':80
- 'dr###body.net':80
- 'th###ance.net':80
- 'fa###ell.net':80
- 'fa###ance.net':80
- 'wa###dance.net':80
- 'wa###body.net':80
- 'wa###tell.net':80
- 'fa###ody.net':80
- 'lo###oss.net':80
- 'yo###njoy.net':80
- 'so###about.net':80
- 'ab###ach.net':80
- 'li###hot.net':80
- 'sa###ave.net':80
- 'mo###uia.com':80
- 'el#####arimagine.com':80
- 'pe###hecon.com':80
- 'ta###wash.net':80
- 'th###rrefk.com':80
- 'ju###ray.net':80
- 'eq###dance.net':80
- 'gr###dare.net':80
- 'gr###dance.net':80
- 'gr###body.net':80
- 'eq###body.net':80
- 'eq###dare.net':80
- 'gl###ody.net':80
- 'mo###ray.net':80
- 'ta###body.net':80
- 'ta###tell.net':80
- 'gl###ell.net':80
- http://vi###body.net/forum/search.php?me#########################################
- http://sp###body.net/forum/search.php?me#########################################
- http://sp###tell.net/forum/search.php?me#########################################
- http://wa###dare.net/forum/search.php?me#########################################
- http://vi###tell.net/forum/search.php?me#########################################
- http://vi###dance.net/forum/search.php?me#########################################
- http://gr###tell.net/forum/search.php?me#########################################
- http://eq###tell.net/forum/search.php?me#########################################
- http://sp###dare.net/forum/search.php?me#########################################
- http://sp###dance.net/forum/search.php?me#########################################
- http://vi###dare.net/forum/search.php?me#########################################
- http://fa###are.net/forum/search.php?me#########################################
- http://th###are.net/forum/search.php?me#########################################
- http://dr###dare.net/forum/search.php?me#########################################
- http://dr###dance.net/forum/search.php?me#########################################
- http://dr###body.net/forum/search.php?me#########################################
- http://th###ance.net/forum/search.php?me#########################################
- http://fa###ell.net/forum/search.php?me#########################################
- http://fa###ance.net/forum/search.php?me#########################################
- http://wa###dance.net/forum/search.php?me#########################################
- http://wa###body.net/forum/search.php?me#########################################
- http://wa###tell.net/forum/search.php?me#########################################
- http://fa###ody.net/forum/search.php?me#########################################
- http://lo###oss.net/forum/search.php?me#########################################
- http://yo###njoy.net/forum/search.php?me#########################################
- http://so###about.net/forum/search.php?me#########################################
- http://ab###ach.net/forum/search.php?me#########################################
- http://li###hot.net/forum/search.php?me#########################################
- http://sa###ave.net/forum/search.php?me#########################################
- http://mo###uia.com/forum/search.php?me#########################################
- http://el#####arimagine.com/forum/search.php?me#########################################
- http://pe###hecon.com/forum/search.php?me#########################################
- http://ta###wash.net/forum/search.php?me#########################################
- http://th###rrefk.com/forum/search.php?me#########################################
- http://ju###ray.net/forum/search.php?me#########################################
- http://eq###dance.net/forum/search.php?me#########################################
- http://gr###dare.net/forum/search.php?me#########################################
- http://gr###dance.net/forum/search.php?me#########################################
- http://gr###body.net/forum/search.php?me#########################################
- http://eq###body.net/forum/search.php?me#########################################
- http://eq###dare.net/forum/search.php?me#########################################
- http://gl###ody.net/forum/search.php?me#########################################
- http://mo###ray.net/forum/search.php?me#########################################
- http://ta###body.net/forum/search.php?me#########################################
- http://ta###tell.net/forum/search.php?me#########################################
- http://gl###ell.net/forum/search.php?me#########################################
- DNS ASK vi###body.net
- DNS ASK sp###body.net
- DNS ASK sp###tell.net
- DNS ASK wa###dare.net
- DNS ASK vi###tell.net
- DNS ASK vi###dance.net
- DNS ASK gr###tell.net
- DNS ASK eq###tell.net
- DNS ASK sp###dare.net
- DNS ASK sp###dance.net
- DNS ASK vi###dare.net
- DNS ASK fa###are.net
- DNS ASK th###are.net
- DNS ASK dr###dare.net
- DNS ASK dr###dance.net
- DNS ASK dr###body.net
- DNS ASK th###ance.net
- DNS ASK fa###ell.net
- DNS ASK fa###ance.net
- DNS ASK wa###dance.net
- DNS ASK wa###body.net
- DNS ASK wa###tell.net
- DNS ASK fa###ody.net
- DNS ASK th###ody.net
- DNS ASK yo###njoy.net
- DNS ASK sa###ave.net
- DNS ASK lo###oss.net
- DNS ASK li###hot.net
- DNS ASK so###about.net
- DNS ASK ta###wash.net
- DNS ASK el#####arimagine.com
- DNS ASK gr###body.net
- DNS ASK mo###uia.com
- DNS ASK th###rrefk.com
- DNS ASK pe###hecon.com
- DNS ASK ab###ach.net
- DNS ASK gr###dare.net
- DNS ASK eq###dare.net
- DNS ASK eq###dance.net
- DNS ASK eq###body.net
- DNS ASK gr###dance.net
- DNS ASK ta###tell.net
- DNS ASK mo###ray.net
- DNS ASK ju###ray.net
- DNS ASK gl###ody.net
- DNS ASK gl###ell.net
- DNS ASK ta###body.net
- '23#.#55.255.250':1900