Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Now Counter Gateway Logs Cryptographic Adaptive' = '<SYSTEM32>\rsmnzka.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Image Quality UPnP User Certificate] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\lopkmsjrcrhg.exe' "<SYSTEM32>\rsmnzka.exe"
- '%WINDIR%\Temp\ephhudoj34xjafc4.exe' -r 45338 tcp
- '%TEMP%\ephhudoj325aafc4dydpnib.exe'
- '<SYSTEM32>\rsmnzka.exe'
- <SYSTEM32>\zqxjdpmy\run
- <SYSTEM32>\zqxjdpmy\rng
- %WINDIR%\Temp\ephhudoj34xjafc4.exe
- <SYSTEM32>\zqxjdpmy\cfg
- <SYSTEM32>\lopkmsjrcrhg.exe
- %TEMP%\ephhudoj325aafc4dydpnib.exe
- <SYSTEM32>\zqxjdpmy\tst
- <SYSTEM32>\rsmnzka.exe
- <SYSTEM32>\zqxjdpmy\etc
- <SYSTEM32>\lopkmsjrcrhg.exe
- <SYSTEM32>\rsmnzka.exe
- %WINDIR%\Temp\ephhudoj34xjafc4.exe
- %TEMP%\ephhudoj325aafc4dydpnib.exe
- <DRIVERS>\etc\hosts
- 'af###fine.net':80
- 'fo###fine.net':80
- 'we####portant.net':80
- 'we###lse.net':80
- 'st####mportant.net':80
- 'af###nice.net':80
- 'af####mportant.net':80
- 'fo####mportant.net':80
- 'fo###else.net':80
- 'fo###nice.net':80
- 'af###else.net':80
- 'wa###lse.net':80
- 'mo####mportant.net':80
- 'mo###else.net':80
- 'mo###nice.net':80
- 'wa###ice.net':80
- 'wa####portant.net':80
- 'we###ice.net':80
- 'st###else.net':80
- 'st###nice.net':80
- 'st###fine.net':80
- 'we###ine.net':80
- 'dr####mportant.net':80
- 'na####portant.net':80
- 'na###lse.net':80
- 'na###ice.net':80
- 'dr###else.net':80
- 'fi###sleep.net':80
- 'fi###held.net':80
- 'qu###held.net':80
- 'qu###height.net':80
- 'qu###sleep.net':80
- 'fi###height.net':80
- 'we####daynice.net':80
- 'se###lse.net':80
- 'se###ice.net':80
- 'se###ine.net':80
- 'we####dayfine.net':80
- 'we####dayelse.net':80
- 'na###ine.net':80
- 'dr###nice.net':80
- 'dr###fine.net':80
- 'se####portant.net':80
- 'we#####ayimportant.net':80
- 'wa###ine.net':80
- 'na###ers.net':80
- 'dr###prove.net':80
- 'dr###hers.net':80
- 'dr###slept.net':80
- 'na###lept.net':80
- 'na###rove.net':80
- 'qu###fine.net':80
- 'fi###nice.net':80
- 'fi###fine.net':80
- 'dr###break.net':80
- 'na###reak.net':80
- 'wi###new.net':80
- 'ro###new.net':80
- 'sa###econd.net':80
- 'si###rmy.net':80
- 'so###blood.net':80
- 'sp###study.net':80
- 'se###reak.net':80
- 'we####daybreak.net':80
- 'we####dayprove.net':80
- 'ri###irst.net':80
- 'po###deal.net':80
- 'fa###ine.net':80
- 'le###nice.net':80
- 'le###fine.net':80
- 'bo####portant.net':80
- 'ga####portant.net':80
- 'fa###ice.net':80
- 'fa####portant.net':80
- 'mo###fine.net':80
- 'le####mportant.net':80
- 'le###else.net':80
- 'fa###lse.net':80
- 'fi####mportant.net':80
- 'qu####mportant.net':80
- 'qu###else.net':80
- 'qu###nice.net':80
- 'fi###else.net':80
- 'bo###ine.net':80
- 'bo###lse.net':80
- 'ga###lse.net':80
- 'ga###ice.net':80
- 'ga###ine.net':80
- 'bo###ice.net':80
- http://af###fine.net/index.php?me#########################################
- http://fo###fine.net/index.php?me#########################################
- http://we####portant.net/index.php?me#########################################
- http://we###lse.net/index.php?me#########################################
- http://st####mportant.net/index.php?me#########################################
- http://af###nice.net/index.php?me#########################################
- http://af####mportant.net/index.php?me#########################################
- http://fo####mportant.net/index.php?me#########################################
- http://fo###else.net/index.php?me#########################################
- http://fo###nice.net/index.php?me#########################################
- http://af###else.net/index.php?me#########################################
- http://wa###lse.net/index.php?me#########################################
- http://mo####mportant.net/index.php?me#########################################
- http://mo###else.net/index.php?me#########################################
- http://mo###nice.net/index.php?me#########################################
- http://wa###ice.net/index.php?me#########################################
- http://wa####portant.net/index.php?me#########################################
- http://we###ice.net/index.php?me#########################################
- http://st###else.net/index.php?me#########################################
- http://st###nice.net/index.php?me#########################################
- http://st###fine.net/index.php?me#########################################
- http://we###ine.net/index.php?me#########################################
- http://dr####mportant.net/index.php?me#########################################
- http://na####portant.net/index.php?me#########################################
- http://na###lse.net/index.php?me#########################################
- http://na###ice.net/index.php?me#########################################
- http://dr###else.net/index.php?me#########################################
- http://fi###sleep.net/index.php?me#########################################
- http://fi###held.net/index.php?me#########################################
- http://qu###held.net/index.php?me#########################################
- http://qu###height.net/index.php?me#########################################
- http://qu###sleep.net/index.php?me#########################################
- http://fi###height.net/index.php?me#########################################
- http://we####daynice.net/index.php?me#########################################
- http://se###lse.net/index.php?me#########################################
- http://se###ice.net/index.php?me#########################################
- http://se###ine.net/index.php?me#########################################
- http://we####dayfine.net/index.php?me#########################################
- http://we####dayelse.net/index.php?me#########################################
- http://na###ine.net/index.php?me#########################################
- http://dr###nice.net/index.php?me#########################################
- http://dr###fine.net/index.php?me#########################################
- http://se####portant.net/index.php?me#########################################
- http://we#####ayimportant.net/index.php?me#########################################
- http://wa###ine.net/index.php?me#########################################
- http://na###ers.net/index.php?me#########################################
- http://dr###prove.net/index.php?me#########################################
- http://dr###hers.net/index.php?me#########################################
- http://dr###slept.net/index.php?me#########################################
- http://na###lept.net/index.php?me#########################################
- http://na###rove.net/index.php?me#########################################
- http://qu###fine.net/index.php?me#########################################
- http://fi###nice.net/index.php?me#########################################
- http://fi###fine.net/index.php?me#########################################
- http://dr###break.net/index.php?me#########################################
- http://na###reak.net/index.php?me#########################################
- http://wi###new.net/index.php?me#########################################
- http://ro###new.net/index.php?me#########################################
- http://sa###econd.net/index.php?me#########################################
- http://si###rmy.net/index.php?me#########################################
- http://so###blood.net/index.php?me#########################################
- http://sp###study.net/index.php?me#########################################
- http://se###reak.net/index.php?me#########################################
- http://we####daybreak.net/index.php?me#########################################
- http://we####dayprove.net/index.php?me#########################################
- http://ri###irst.net/index.php?me#########################################
- http://po###deal.net/index.php?me#########################################
- http://fa###ine.net/index.php?me#########################################
- http://le###nice.net/index.php?me#########################################
- http://le###fine.net/index.php?me#########################################
- http://bo####portant.net/index.php?me#########################################
- http://ga####portant.net/index.php?me#########################################
- http://fa###ice.net/index.php?me#########################################
- http://fa####portant.net/index.php?me#########################################
- http://mo###fine.net/index.php?me#########################################
- http://le####mportant.net/index.php?me#########################################
- http://le###else.net/index.php?me#########################################
- http://fa###lse.net/index.php?me#########################################
- http://fi####mportant.net/index.php?me#########################################
- http://qu####mportant.net/index.php?me#########################################
- http://qu###else.net/index.php?me#########################################
- http://qu###nice.net/index.php?me#########################################
- http://fi###else.net/index.php?me#########################################
- http://bo###ine.net/index.php?me#########################################
- http://bo###lse.net/index.php?me#########################################
- http://ga###lse.net/index.php?me#########################################
- http://ga###ice.net/index.php?me#########################################
- http://ga###ine.net/index.php?me#########################################
- http://bo###ice.net/index.php?me#########################################
- DNS ASK af###fine.net
- DNS ASK fo###fine.net
- DNS ASK we####portant.net
- DNS ASK we###lse.net
- DNS ASK st####mportant.net
- DNS ASK af###nice.net
- DNS ASK af####mportant.net
- DNS ASK fo####mportant.net
- DNS ASK fo###else.net
- DNS ASK fo###nice.net
- DNS ASK af###else.net
- DNS ASK wa###lse.net
- DNS ASK mo####mportant.net
- DNS ASK mo###else.net
- DNS ASK mo###nice.net
- DNS ASK wa###ice.net
- DNS ASK wa####portant.net
- DNS ASK we###ice.net
- DNS ASK st###else.net
- DNS ASK st###nice.net
- DNS ASK st###fine.net
- DNS ASK we###ine.net
- DNS ASK se###ine.net
- DNS ASK na####portant.net
- DNS ASK fi###sleep.net
- DNS ASK dr####mportant.net
- DNS ASK dr###else.net
- DNS ASK na###lse.net
- DNS ASK qu###sleep.net
- DNS ASK qu###held.net
- DNS ASK fi###rain.net
- DNS ASK fi###held.net
- DNS ASK fi###height.net
- DNS ASK qu###height.net
- DNS ASK se###lse.net
- DNS ASK we####dayelse.net
- DNS ASK we####daynice.net
- DNS ASK we####dayfine.net
- DNS ASK se###ice.net
- DNS ASK se####portant.net
- DNS ASK dr###nice.net
- DNS ASK na###ice.net
- DNS ASK na###ine.net
- DNS ASK we#####ayimportant.net
- DNS ASK dr###fine.net
- DNS ASK wa###ine.net
- DNS ASK na###ers.net
- DNS ASK dr###prove.net
- DNS ASK dr###hers.net
- DNS ASK dr###slept.net
- DNS ASK na###lept.net
- DNS ASK na###rove.net
- DNS ASK qu###fine.net
- DNS ASK fi###nice.net
- DNS ASK fi###fine.net
- DNS ASK dr###break.net
- DNS ASK na###reak.net
- DNS ASK wi###new.net
- DNS ASK ro###new.net
- DNS ASK sa###econd.net
- DNS ASK si###rmy.net
- DNS ASK so###blood.net
- DNS ASK sp###study.net
- DNS ASK se###reak.net
- DNS ASK we####daybreak.net
- DNS ASK we####dayprove.net
- DNS ASK ri###irst.net
- DNS ASK po###deal.net
- DNS ASK fa###ine.net
- DNS ASK le###nice.net
- DNS ASK le###fine.net
- DNS ASK bo####portant.net
- DNS ASK ga####portant.net
- DNS ASK fa###ice.net
- DNS ASK fa####portant.net
- DNS ASK mo###fine.net
- DNS ASK le####mportant.net
- DNS ASK le###else.net
- DNS ASK fa###lse.net
- DNS ASK fi####mportant.net
- DNS ASK qu####mportant.net
- DNS ASK qu###else.net
- DNS ASK qu###nice.net
- DNS ASK fi###else.net
- DNS ASK bo###ine.net
- DNS ASK bo###lse.net
- DNS ASK ga###lse.net
- DNS ASK ga###ice.net
- DNS ASK ga###ine.net
- DNS ASK bo###ice.net
- '23#.#55.255.250':1900