Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Extensible Topology Transfer Registry Remote' = '<SYSTEM32>\nxnwvsaknize.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Problem Cryptographic Extender Mapper Task] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\jwguzhdnsk.exe' "<SYSTEM32>\nxnwvsaknize.exe"
- '%WINDIR%\Temp\z6qosgco2psuzbx.exe' -r 25356 tcp
- '%TEMP%\z6qosgco2o4xzbxowtqtx.exe'
- '<SYSTEM32>\nxnwvsaknize.exe'
- <SYSTEM32>\uuybonvzdzmi\run
- <SYSTEM32>\uuybonvzdzmi\rng
- %WINDIR%\Temp\z6qosgco2psuzbx.exe
- <SYSTEM32>\uuybonvzdzmi\cfg
- <SYSTEM32>\jwguzhdnsk.exe
- %TEMP%\z6qosgco2o4xzbxowtqtx.exe
- <SYSTEM32>\uuybonvzdzmi\tst
- <SYSTEM32>\nxnwvsaknize.exe
- <SYSTEM32>\uuybonvzdzmi\etc
- <SYSTEM32>\jwguzhdnsk.exe
- <SYSTEM32>\nxnwvsaknize.exe
- %WINDIR%\Temp\z6qosgco2psuzbx.exe
- %TEMP%\z6qosgco2o4xzbxowtqtx.exe
- <DRIVERS>\etc\hosts
- 'se####uesday.net':80
- 'le####uesday.net':80
- 'se###gift.net':80
- 'le###gift.net':80
- 'se###peace.net':80
- 'fa###ouse.net':80
- 'to###ift.net':80
- 'le###peace.net':80
- 'to###ouse.net':80
- 'fi###ift.net':80
- 'pl####uesday.net':80
- 'fi###ouse.net':80
- 'pl###gift.net':80
- 'fi###uesday.net':80
- 'se###house.net':80
- 'le###house.net':80
- 'pl###peace.net':80
- 'fi###eace.net':80
- 'we###eace.net':80
- 've###eace.net':80
- 'we###uesday.net':80
- 've###uesday.net':80
- 'pi###house.net':80
- 'mu###ift.net':80
- 'pi####uesday.net':80
- 'mu###ouse.net':80
- 'pi###gift.net':80
- 'fa###uesday.net':80
- 'to###eace.net':80
- 'fa###ift.net':80
- 'to###uesday.net':80
- 'fa###eace.net':80
- 'we###ift.net':80
- 've###ift.net':80
- 'we###ouse.net':80
- 've###ouse.net':80
- 'pl###house.net':80
- 'mu###erve.net':80
- 'wa###ello.net':80
- 'mu###ive.net':80
- 'pi###serve.net':80
- 'ta###ello.net':80
- 'wa###ive.net':80
- 'ta###ive.net':80
- 'wa###ine.net':80
- 'ta###ine.net':80
- 'la###onea.com':80
- 'da###ekilai.com':80
- 'do####n4guia.com':80
- 'fr###secas.com':80
- 'ta###fruit.net':80
- 'mu###ine.net':80
- 'pi###live.net':80
- 'st###march.net':80
- 'pi###mine.net':80
- 'vi###ouse.net':80
- 'lr###gift.net':80
- 'yo###eace.net':80
- 'lr###house.net':80
- 'vi###ift.net':80
- 'lr###peace.net':80
- 'vi###eace.net':80
- 'lr####uesday.net':80
- 'vi###uesday.net':80
- 'tr###house.net':80
- 'yo###ouse.net':80
- 'wa###erve.net':80
- 'ta###erve.net':80
- 'tr###gift.net':80
- 'yo###uesday.net':80
- 'tr###peace.net':80
- 'yo###ift.net':80
- 'tr####uesday.net':80
- se####uesday.net/forum/search.php?me#########################################
- le####uesday.net/forum/search.php?me#########################################
- se###gift.net/forum/search.php?me#########################################
- le###gift.net/forum/search.php?me#########################################
- se###peace.net/forum/search.php?me#########################################
- fa###ouse.net/forum/search.php?me#########################################
- to###ift.net/forum/search.php?me#########################################
- le###peace.net/forum/search.php?me#########################################
- to###ouse.net/forum/search.php?me#########################################
- fi###ift.net/forum/search.php?me#########################################
- pl####uesday.net/forum/search.php?me#########################################
- fi###ouse.net/forum/search.php?me#########################################
- pl###gift.net/forum/search.php?me#########################################
- fi###uesday.net/forum/search.php?me#########################################
- se###house.net/forum/search.php?me#########################################
- le###house.net/forum/search.php?me#########################################
- pl###peace.net/forum/search.php?me#########################################
- fi###eace.net/forum/search.php?me#########################################
- we###eace.net/forum/search.php?me#########################################
- ve###eace.net/forum/search.php?me#########################################
- we###uesday.net/forum/search.php?me#########################################
- ve###uesday.net/forum/search.php?me#########################################
- pi###house.net/forum/search.php?me#########################################
- mu###ift.net/forum/search.php?me#########################################
- pi####uesday.net/forum/search.php?me#########################################
- mu###ouse.net/forum/search.php?me#########################################
- pi###gift.net/forum/search.php?me#########################################
- fa###uesday.net/forum/search.php?me#########################################
- to###eace.net/forum/search.php?me#########################################
- fa###ift.net/forum/search.php?me#########################################
- to###uesday.net/forum/search.php?me#########################################
- fa###eace.net/forum/search.php?me#########################################
- we###ift.net/forum/search.php?me#########################################
- ve###ift.net/forum/search.php?me#########################################
- we###ouse.net/forum/search.php?me#########################################
- ve###ouse.net/forum/search.php?me#########################################
- pl###house.net/forum/search.php?me#########################################
- mu###erve.net/forum/search.php?me#########################################
- wa###ello.net/forum/search.php?me#########################################
- mu###ive.net/forum/search.php?me#########################################
- pi###serve.net/forum/search.php?me#########################################
- ta###ello.net/forum/search.php?me#########################################
- wa###ive.net/forum/search.php?me#########################################
- ta###ive.net/forum/search.php?me#########################################
- wa###ine.net/forum/search.php?me#########################################
- ta###ine.net/forum/search.php?me#########################################
- la###onea.com/forum/search.php?me#########################################
- da###ekilai.com/forum/search.php?me#########################################
- do####n4guia.com/forum/search.php?me#########################################
- fr###secas.com/forum/search.php?me#########################################
- ta###fruit.net/forum/search.php?me#########################################
- mu###ine.net/forum/search.php?me#########################################
- pi###live.net/forum/search.php?me#########################################
- st###march.net/forum/search.php?me#########################################
- pi###mine.net/forum/search.php?me#########################################
- vi###ouse.net/forum/search.php?me#########################################
- lr###gift.net/forum/search.php?me#########################################
- yo###eace.net/forum/search.php?me#########################################
- lr###house.net/forum/search.php?me#########################################
- vi###ift.net/forum/search.php?me#########################################
- lr###peace.net/forum/search.php?me#########################################
- vi###eace.net/forum/search.php?me#########################################
- lr####uesday.net/forum/search.php?me#########################################
- vi###uesday.net/forum/search.php?me#########################################
- tr###house.net/forum/search.php?me#########################################
- yo###ouse.net/forum/search.php?me#########################################
- wa###erve.net/forum/search.php?me#########################################
- ta###erve.net/forum/search.php?me#########################################
- tr###gift.net/forum/search.php?me#########################################
- yo###uesday.net/forum/search.php?me#########################################
- tr###peace.net/forum/search.php?me#########################################
- yo###ift.net/forum/search.php?me#########################################
- tr####uesday.net/forum/search.php?me#########################################
- DNS ASK se####uesday.net
- DNS ASK le####uesday.net
- DNS ASK se###gift.net
- DNS ASK le###gift.net
- DNS ASK se###peace.net
- DNS ASK fa###ouse.net
- DNS ASK to###ift.net
- DNS ASK le###peace.net
- DNS ASK to###ouse.net
- DNS ASK fi###ift.net
- DNS ASK pl####uesday.net
- DNS ASK fi###ouse.net
- DNS ASK pl###gift.net
- DNS ASK fi###uesday.net
- DNS ASK se###house.net
- DNS ASK le###house.net
- DNS ASK pl###peace.net
- DNS ASK fi###eace.net
- DNS ASK fa###ift.net
- DNS ASK ve###eace.net
- DNS ASK pi###house.net
- DNS ASK ve###uesday.net
- DNS ASK we###eace.net
- DNS ASK mu###ouse.net
- DNS ASK pi####uesday.net
- DNS ASK mu###uesday.net
- DNS ASK pi###gift.net
- DNS ASK mu###ift.net
- DNS ASK to###eace.net
- DNS ASK fa###eace.net
- DNS ASK to###uesday.net
- DNS ASK fa###uesday.net
- DNS ASK we###ouse.net
- DNS ASK ve###ift.net
- DNS ASK we###uesday.net
- DNS ASK ve###ouse.net
- DNS ASK we###ift.net
- DNS ASK pl###house.net
- DNS ASK mu###erve.net
- DNS ASK wa###ello.net
- DNS ASK mu###ive.net
- DNS ASK pi###serve.net
- DNS ASK ta###ello.net
- DNS ASK wa###ive.net
- DNS ASK ta###ive.net
- DNS ASK wa###ine.net
- DNS ASK ta###ine.net
- DNS ASK la###onea.com
- DNS ASK da###ekilai.com
- DNS ASK do####n4guia.com
- DNS ASK fr###secas.com
- DNS ASK ta###fruit.net
- DNS ASK mu###ine.net
- DNS ASK pi###live.net
- DNS ASK st###march.net
- DNS ASK pi###mine.net
- DNS ASK vi###ouse.net
- DNS ASK lr###gift.net
- DNS ASK yo###eace.net
- DNS ASK lr###house.net
- DNS ASK vi###ift.net
- DNS ASK lr###peace.net
- DNS ASK vi###eace.net
- DNS ASK lr####uesday.net
- DNS ASK vi###uesday.net
- DNS ASK tr###house.net
- DNS ASK yo###ouse.net
- DNS ASK wa###erve.net
- DNS ASK ta###erve.net
- DNS ASK tr###gift.net
- DNS ASK yo###uesday.net
- DNS ASK tr###peace.net
- DNS ASK yo###ift.net
- DNS ASK tr####uesday.net
- '23#.#55.255.250':1900