Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Office Removal Secure NetBIOS Registrar' = '%APPDATA%\zvlxbueqnxyw\jobjevnu.exe'
- '%APPDATA%\zvlxbueqnxyw\znedpcbphn.exe' "%APPDATA%\zvlxbueqnxyw\jobjevnu.exe"
- '%APPDATA%\zvlxbueqnxyw\jobjevnu.exe'
- %APPDATA%\zvlxbueqnxyw\jobjevnu.a3wf3
- %APPDATA%\zvlxbueqnxyw\znedpcbphn.exe
- %APPDATA%\zvlxbueqnxyw\jobjevnu.exe
- %APPDATA%\zvlxbueqnxyw\jobjevnu.exe
- 'pe####pleasure.net':80
- 'ma####etoward.net':80
- 'pe####toward.net':80
- 'ma####epleasure.net':80
- 'pe###nwhite.net':80
- 'ma####emillion.net':80
- 'pe####million.net':80
- 'be####epleasure.net':80
- 'ex####pleasure.net':80
- 'be####etoward.net':80
- 'ex####million.net':80
- 'be####ewhite.net':80
- 'ex###twhite.net':80
- 'be####emillion.net':80
- 'wh####rtoward.net':80
- 'fo####nwhite.net':80
- 'su###nwhite.net':80
- 'ri###toward.net':80
- 'wh####rmillion.net':80
- 'ri####leasure.net':80
- 'wh####rpleasure.net':80
- 'fo####ntoward.net':80
- 'su####toward.net':80
- 'ma####ewhite.net':80
- 'su####pleasure.net':80
- 'fo####nmillion.net':80
- 'su####million.net':80
- 'fo####npleasure.net':80
- 'ex####toward.net':80
- 'ci####ttebeauty.net':80
- 'pi####ebeauty.net':80
- 'ci####ttereport.net':80
- 'pi####egarden.net':80
- 'fa####market.net':80
- 'ch####enmarket.net':80
- 'ci####ttegarden.net':80
- 'fi####garden.net':80
- 'th####beauty.net':80
- 'fi####beauty.net':80
- 'th####garden.net':80
- 'pi####ereport.net':80
- 'ci####ttemarket.net':80
- 'pi####emarket.net':80
- 'en####hreport.net':80
- 'ei####report.net':80
- 'en####hmarket.net':80
- 'ei####beauty.net':80
- 'en####hgarden.net':80
- 'ei####garden.net':80
- 'en####hbeauty.net':80
- 'ch####enbeauty.net':80
- 'fa####report.net':80
- 'ch####enreport.net':80
- 'fa####beauty.net':80
- 'ei####market.net':80
- 'fa####garden.net':80
- 'ch####engarden.net':80
- http://pe####pleasure.net/index.php?em##################################################
- http://ma####etoward.net/index.php?em##################################################
- http://pe####toward.net/index.php?em##################################################
- http://ma####epleasure.net/index.php?em##################################################
- http://pe###nwhite.net/index.php?em##################################################
- http://ma####emillion.net/index.php?em##################################################
- http://pe####million.net/index.php?em##################################################
- http://be####epleasure.net/index.php?em##################################################
- http://ex####pleasure.net/index.php?em##################################################
- http://be####etoward.net/index.php?em##################################################
- http://ex####million.net/index.php?em##################################################
- http://be####ewhite.net/index.php?em##################################################
- http://ex###twhite.net/index.php?em##################################################
- http://be####emillion.net/index.php?em##################################################
- http://wh####rtoward.net/index.php?em##################################################
- http://fo####nwhite.net/index.php?em##################################################
- http://su###nwhite.net/index.php?em##################################################
- http://ri###toward.net/index.php?em##################################################
- http://wh####rmillion.net/index.php?em##################################################
- http://ri####leasure.net/index.php?em##################################################
- http://wh####rpleasure.net/index.php?em##################################################
- http://fo####ntoward.net/index.php?em##################################################
- http://su####toward.net/index.php?em##################################################
- http://ma####ewhite.net/index.php?em##################################################
- http://su####pleasure.net/index.php?em##################################################
- http://fo####nmillion.net/index.php?em##################################################
- http://su####million.net/index.php?em##################################################
- http://fo####npleasure.net/index.php?em##################################################
- http://ex####toward.net/index.php?em##################################################
- http://ci####ttebeauty.net/index.php?em##################################################
- http://pi####ebeauty.net/index.php?em##################################################
- http://ci####ttereport.net/index.php?em##################################################
- http://pi####egarden.net/index.php?em##################################################
- http://fa####market.net/index.php?em##################################################
- http://ch####enmarket.net/index.php?em##################################################
- http://ci####ttegarden.net/index.php?em##################################################
- http://fi####garden.net/index.php?em##################################################
- http://th####beauty.net/index.php?em##################################################
- http://fi####beauty.net/index.php?em##################################################
- http://th####garden.net/index.php?em##################################################
- http://pi####ereport.net/index.php?em##################################################
- http://ci####ttemarket.net/index.php?em##################################################
- http://pi####emarket.net/index.php?em##################################################
- http://en####hreport.net/index.php?em##################################################
- http://ei####report.net/index.php?em##################################################
- http://en####hmarket.net/index.php?em##################################################
- http://ei####beauty.net/index.php?em##################################################
- http://en####hgarden.net/index.php?em##################################################
- http://ei####garden.net/index.php?em##################################################
- http://en####hbeauty.net/index.php?em##################################################
- http://ch####enbeauty.net/index.php?em##################################################
- http://fa####report.net/index.php?em##################################################
- http://ch####enreport.net/index.php?em##################################################
- http://fa####beauty.net/index.php?em##################################################
- http://ei####market.net/index.php?em##################################################
- http://fa####garden.net/index.php?em##################################################
- http://ch####engarden.net/index.php?em##################################################
- DNS ASK pe####pleasure.net
- DNS ASK ma####etoward.net
- DNS ASK pe####toward.net
- DNS ASK ma####epleasure.net
- DNS ASK pe###nwhite.net
- DNS ASK ma####emillion.net
- DNS ASK pe####million.net
- DNS ASK be####epleasure.net
- DNS ASK ex####pleasure.net
- DNS ASK be####etoward.net
- DNS ASK ex####million.net
- DNS ASK be####ewhite.net
- DNS ASK ex###twhite.net
- DNS ASK be####emillion.net
- DNS ASK ma####ewhite.net
- DNS ASK ri###toward.net
- DNS ASK wh####rtoward.net
- DNS ASK fo####nwhite.net
- DNS ASK wh####rpleasure.net
- DNS ASK ri####illion.net
- DNS ASK wh####rmillion.net
- DNS ASK ri####leasure.net
- DNS ASK su####pleasure.net
- DNS ASK fo####ntoward.net
- DNS ASK su####toward.net
- DNS ASK fo####npleasure.net
- DNS ASK su###nwhite.net
- DNS ASK fo####nmillion.net
- DNS ASK su####million.net
- DNS ASK ci####ttebeauty.net
- DNS ASK pi####ebeauty.net
- DNS ASK ci####ttereport.net
- DNS ASK pi####egarden.net
- DNS ASK fa####market.net
- DNS ASK ch####enmarket.net
- DNS ASK ci####ttegarden.net
- DNS ASK fi####garden.net
- DNS ASK th####beauty.net
- DNS ASK fi####beauty.net
- DNS ASK th####garden.net
- DNS ASK pi####ereport.net
- DNS ASK ci####ttemarket.net
- DNS ASK pi####emarket.net
- DNS ASK ch####enreport.net
- DNS ASK ei####beauty.net
- DNS ASK en####hreport.net
- DNS ASK ei####report.net
- DNS ASK en####hbeauty.net
- DNS ASK ex####toward.net
- DNS ASK en####hgarden.net
- DNS ASK ei####garden.net
- DNS ASK fa####beauty.net
- DNS ASK ch####enbeauty.net
- DNS ASK fa####report.net
- DNS ASK ch####engarden.net
- DNS ASK en####hmarket.net
- DNS ASK ei####market.net
- DNS ASK fa####garden.net
- ClassName: 'Shell_TrayWnd' WindowName: ''