Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Offline Compatibility Telephony' = '<SYSTEM32>\zzjsnepylmp.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\zzjsnepylmp.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\SPP Authentication Font DCOM VC Card] 'ImagePath' = '<SYSTEM32>\zzjsnepylmp.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\SPP Authentication Font DCOM VC Card] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\kmrzcxdlfqf.exe' "<SYSTEM32>\zzjsnepylmp.exe"
- '%WINDIR%\Temp\dvp0bkr3gusvy.exe' -r 34620 tcp
- '%TEMP%\dvp0bkr39tbvs1fgi9zy.exe'
- '<SYSTEM32>\zzjsnepylmp.exe'
- <SYSTEM32>\qpdrnlob\run
- <SYSTEM32>\qpdrnlob\rng
- %WINDIR%\Temp\dvp0bkr3gusvy.exe
- <SYSTEM32>\qpdrnlob\cfg
- <SYSTEM32>\kmrzcxdlfqf.exe
- %TEMP%\dvp0bkr39tbvs1fgi9zy.exe
- <SYSTEM32>\qpdrnlob\tst
- <SYSTEM32>\zzjsnepylmp.exe
- <SYSTEM32>\qpdrnlob\etc
- <SYSTEM32>\kmrzcxdlfqf.exe
- <SYSTEM32>\zzjsnepylmp.exe
- %WINDIR%\Temp\dvp0bkr3gusvy.exe
- <DRIVERS>\etc\hosts
- %TEMP%\dvp0bkr39tbvs1fgi9zy.exe
- 'na###egan.net':80
- 'dr###began.net':80
- 'na###une.net':80
- 'dr###kind.net':80
- 'qu###boat.net':80
- 'fi###boat.net':80
- 'na###ind.net':80
- 'se###ind.net':80
- 'we####daybegan.net':80
- 'se###egan.net':80
- 'we####daykind.net':80
- 'dr###june.net':80
- 'na###ild.net':80
- 'dr###wild.net':80
- 'ga###ress.net':80
- 'bo###ress.net':80
- 'ga###oat.net':80
- 'bo###est.net':80
- 'ga###pen.net':80
- 'bo###pen.net':80
- 'ga###est.net':80
- 'fi###rest.net':80
- 'qu###press.net':80
- 'fi###press.net':80
- 'qu###rest.net':80
- 'bo###oat.net':80
- 'qu###open.net':80
- 'fi###open.net':80
- 'we###ild.net':80
- 'st###wild.net':80
- 'wa###ind.net':80
- 'st###june.net':80
- 'we###egan.net':80
- 'st###began.net':80
- 'we###une.net':80
- 'ja###uter.com':80
- 'el#####arimagine.com':80
- 'do####club-grup.com':80
- 'mo###itio.com':80
- 'am###stol.com':80
- 'vi###mojo.com':80
- 'mo###uia.com':80
- 'fo###kind.net':80
- 'af###kind.net':80
- 'fo###began.net':80
- 'se###ild.net':80
- 'we####dayjune.net':80
- 'se###une.net':80
- 'we####daywild.net':80
- 'af###wild.net':80
- 'we###ind.net':80
- 'st###kind.net':80
- 'fo###wild.net':80
- 'af###began.net':80
- 'fo###june.net':80
- 'af###june.net':80
- http://na###egan.net/forum/search.php?me#########################################
- http://dr###began.net/forum/search.php?me#########################################
- http://na###une.net/forum/search.php?me#########################################
- http://dr###kind.net/forum/search.php?me#########################################
- http://qu###boat.net/forum/search.php?me#########################################
- http://fi###boat.net/forum/search.php?me#########################################
- http://na###ind.net/forum/search.php?me#########################################
- http://se###ind.net/forum/search.php?me#########################################
- http://we####daybegan.net/forum/search.php?me#########################################
- http://se###egan.net/forum/search.php?me#########################################
- http://we####daykind.net/forum/search.php?me#########################################
- http://dr###june.net/forum/search.php?me#########################################
- http://na###ild.net/forum/search.php?me#########################################
- http://dr###wild.net/forum/search.php?me#########################################
- http://ga###ress.net/forum/search.php?me#########################################
- http://bo###ress.net/forum/search.php?me#########################################
- http://ga###oat.net/forum/search.php?me#########################################
- http://bo###est.net/forum/search.php?me#########################################
- http://ga###pen.net/forum/search.php?me#########################################
- http://bo###pen.net/forum/search.php?me#########################################
- http://ga###est.net/forum/search.php?me#########################################
- http://fi###rest.net/forum/search.php?me#########################################
- http://qu###press.net/forum/search.php?me#########################################
- http://fi###press.net/forum/search.php?me#########################################
- http://qu###rest.net/forum/search.php?me#########################################
- http://bo###oat.net/forum/search.php?me#########################################
- http://qu###open.net/forum/search.php?me#########################################
- http://fi###open.net/forum/search.php?me#########################################
- http://we###ild.net/forum/search.php?me#########################################
- http://st###wild.net/forum/search.php?me#########################################
- http://wa###ind.net/forum/search.php?me#########################################
- http://st###june.net/forum/search.php?me#########################################
- http://we###egan.net/forum/search.php?me#########################################
- http://st###began.net/forum/search.php?me#########################################
- http://we###une.net/forum/search.php?me#########################################
- http://ja###uter.com/forum/search.php?me#########################################
- http://el#####arimagine.com/forum/search.php?me#########################################
- http://do####club-grup.com/forum/search.php?me#########################################
- http://mo###itio.com/forum/search.php?me#########################################
- http://am###stol.com/forum/search.php?me#########################################
- http://vi###mojo.com/forum/search.php?me#########################################
- http://mo###uia.com/forum/search.php?me#########################################
- http://fo###kind.net/forum/search.php?me#########################################
- http://af###kind.net/forum/search.php?me#########################################
- http://fo###began.net/forum/search.php?me#########################################
- http://se###ild.net/forum/search.php?me#########################################
- http://we####dayjune.net/forum/search.php?me#########################################
- http://se###une.net/forum/search.php?me#########################################
- http://we####daywild.net/forum/search.php?me#########################################
- http://af###wild.net/forum/search.php?me#########################################
- http://we###ind.net/forum/search.php?me#########################################
- http://st###kind.net/forum/search.php?me#########################################
- http://fo###wild.net/forum/search.php?me#########################################
- http://af###began.net/forum/search.php?me#########################################
- http://fo###june.net/forum/search.php?me#########################################
- http://af###june.net/forum/search.php?me#########################################
- DNS ASK na###egan.net
- DNS ASK dr###began.net
- DNS ASK na###une.net
- DNS ASK dr###kind.net
- DNS ASK qu###boat.net
- DNS ASK fi###boat.net
- DNS ASK na###ind.net
- DNS ASK se###ind.net
- DNS ASK we####daybegan.net
- DNS ASK se###egan.net
- DNS ASK we####daykind.net
- DNS ASK dr###june.net
- DNS ASK na###ild.net
- DNS ASK dr###wild.net
- DNS ASK ga###ress.net
- DNS ASK bo###ress.net
- DNS ASK ga###oat.net
- DNS ASK bo###est.net
- DNS ASK ga###pen.net
- DNS ASK bo###pen.net
- DNS ASK ga###est.net
- DNS ASK fi###rest.net
- DNS ASK qu###press.net
- DNS ASK fi###press.net
- DNS ASK qu###rest.net
- DNS ASK bo###oat.net
- DNS ASK qu###open.net
- DNS ASK fi###open.net
- DNS ASK le###boat.net
- DNS ASK st###wild.net
- DNS ASK wa###ind.net
- DNS ASK am###stol.com
- DNS ASK we###ild.net
- DNS ASK st###began.net
- DNS ASK we###une.net
- DNS ASK st###june.net
- DNS ASK el#####arimagine.com
- DNS ASK do####club-grup.com
- DNS ASK we####dayjune.net
- DNS ASK ja###uter.com
- DNS ASK vi###mojo.com
- DNS ASK mo###uia.com
- DNS ASK mo###itio.com
- DNS ASK af###kind.net
- DNS ASK fo###began.net
- DNS ASK af###began.net
- DNS ASK fo###kind.net
- DNS ASK se###une.net
- DNS ASK we####daywild.net
- DNS ASK se###ild.net
- DNS ASK we###ind.net
- DNS ASK st###kind.net
- DNS ASK we###egan.net
- DNS ASK af###wild.net
- DNS ASK fo###june.net
- DNS ASK af###june.net
- DNS ASK fo###wild.net
- '23#.#55.255.250':1900