Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Policy Fax Portable Support Call' = '<SYSTEM32>\zqmlirdb.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\zqmlirdb.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\Assistant Protection Bluetooth File] 'ImagePath' = '<SYSTEM32>\zqmlirdb.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Assistant Protection Bluetooth File] 'Start' = '00000002'
- Windows Security Center
- '<SYSTEM32>\gxycwfo.exe' "<SYSTEM32>\zqmlirdb.exe"
- '%WINDIR%\Temp\zdymaibx2y5mtfa.exe' -r 36746 tcp
- '%TEMP%\zdymaibx2rk7tfyu5gwq.exe'
- '<SYSTEM32>\zqmlirdb.exe'
- <SYSTEM32>\ohrncbupybjfz\run
- <SYSTEM32>\ohrncbupybjfz\rng
- %WINDIR%\Temp\zdymaibx2y5mtfa.exe
- <SYSTEM32>\ohrncbupybjfz\cfg
- <SYSTEM32>\gxycwfo.exe
- %TEMP%\zdymaibx2rk7tfyu5gwq.exe
- <SYSTEM32>\ohrncbupybjfz\tst
- <SYSTEM32>\zqmlirdb.exe
- <SYSTEM32>\ohrncbupybjfz\etc
- <SYSTEM32>\gxycwfo.exe
- <SYSTEM32>\zqmlirdb.exe
- %WINDIR%\Temp\zdymaibx2y5mtfa.exe
- <DRIVERS>\etc\hosts
- %TEMP%\zdymaibx2rk7tfyu5gwq.exe
- 'so###ull.net':80
- 'ro###ruit.net':80
- 'so###oise.net':80
- 'pi###ull.net':80
- 'si###ruit.net':80
- 'ro###oise.net':80
- 'si###oise.net':80
- 'ro###ise.net':80
- 'si###ise.net':80
- 'kn###ull.net':80
- 'ab###ull.net':80
- 'kn###oise.net':80
- 'ab###oise.net':80
- 'pi###ruit.net':80
- 'so###ise.net':80
- 'pi###oise.net':80
- 'so###ruit.net':80
- 'pi###ise.net':80
- 'ro###ull.net':80
- 'hi###ise.net':80
- 'wh###ise.net':80
- 'hi###ruit.net':80
- 'wh###ruit.net':80
- 'hi###oise.net':80
- 'wh###ull.net':80
- 'fe###ruit.net':80
- 'wh###oise.net':80
- 'hi###ull.net':80
- 'ju###ruit.net':80
- 'mo###ise.net':80
- 'si###ull.net':80
- 'mo###ruit.net':80
- 'ju###ise.net':80
- 'mo###ull.net':80
- 'ju###ull.net':80
- 'mo###oise.net':80
- 'ju###oise.net':80
- 'ab###ise.net':80
- 'mo###old.net':80
- 'su###ywrote.net':80
- 'th###ire.net':80
- 'su###ycold.net':80
- 'mo###rote.net':80
- 'su###yfire.net':80
- 'mo###ire.net':80
- 'su###ybone.net':80
- 'mo###one.net':80
- 'do####club-grup.com':80
- 'el#####arimagine.com':80
- 'ga########all-talk-community.com':80
- 'sp###aguga.com':80
- 'go#####everytime.com':80
- 'th###one.net':80
- 'qu###fire.net':80
- 'ja###uter.com':80
- 'qu###bone.net':80
- 'me###old.net':80
- 'cl###bone.net':80
- 'da###one.net':80
- 'cl###wrote.net':80
- 'da###rote.net':80
- 'cl###fire.net':80
- 'ab###ruit.net':80
- 'kn###ise.net':80
- 'da###ire.net':80
- 'kn###ruit.net':80
- 'si###rote.net':80
- 'me###one.net':80
- 'si###old.net':80
- 'me###rote.net':80
- 'si###one.net':80
- 'cl###cold.net':80
- 'da###old.net':80
- 'me###ire.net':80
- 'si###ire.net':80
- http://so###ull.net/forum/search.php?me#########################################
- http://ro###ruit.net/forum/search.php?me#########################################
- http://so###oise.net/forum/search.php?me#########################################
- http://pi###ull.net/forum/search.php?me#########################################
- http://si###ruit.net/forum/search.php?me#########################################
- http://ro###oise.net/forum/search.php?me#########################################
- http://si###oise.net/forum/search.php?me#########################################
- http://ro###ise.net/forum/search.php?me#########################################
- http://si###ise.net/forum/search.php?me#########################################
- http://kn###ull.net/forum/search.php?me#########################################
- http://ab###ull.net/forum/search.php?me#########################################
- http://kn###oise.net/forum/search.php?me#########################################
- http://ab###oise.net/forum/search.php?me#########################################
- http://pi###ruit.net/forum/search.php?me#########################################
- http://so###ise.net/forum/search.php?me#########################################
- http://pi###oise.net/forum/search.php?me#########################################
- http://so###ruit.net/forum/search.php?me#########################################
- http://pi###ise.net/forum/search.php?me#########################################
- http://ro###ull.net/forum/search.php?me#########################################
- http://hi###ise.net/forum/search.php?me#########################################
- http://wh###ise.net/forum/search.php?me#########################################
- http://hi###ruit.net/forum/search.php?me#########################################
- http://wh###ruit.net/forum/search.php?me#########################################
- http://hi###oise.net/forum/search.php?me#########################################
- http://wh###ull.net/forum/search.php?me#########################################
- http://fe###ruit.net/forum/search.php?me#########################################
- http://wh###oise.net/forum/search.php?me#########################################
- http://hi###ull.net/forum/search.php?me#########################################
- http://ju###ruit.net/forum/search.php?me#########################################
- http://mo###ise.net/forum/search.php?me#########################################
- http://si###ull.net/forum/search.php?me#########################################
- http://mo###ruit.net/forum/search.php?me#########################################
- http://ju###ise.net/forum/search.php?me#########################################
- http://mo###ull.net/forum/search.php?me#########################################
- http://ju###ull.net/forum/search.php?me#########################################
- http://mo###oise.net/forum/search.php?me#########################################
- http://ju###oise.net/forum/search.php?me#########################################
- http://ab###ise.net/forum/search.php?me#########################################
- http://mo###old.net/forum/search.php?me#########################################
- http://su###ywrote.net/forum/search.php?me#########################################
- http://th###ire.net/forum/search.php?me#########################################
- http://su###ycold.net/forum/search.php?me#########################################
- http://mo###rote.net/forum/search.php?me#########################################
- http://su###yfire.net/forum/search.php?me#########################################
- http://mo###ire.net/forum/search.php?me#########################################
- http://su###ybone.net/forum/search.php?me#########################################
- http://mo###one.net/forum/search.php?me#########################################
- http://do####club-grup.com/forum/search.php?me#########################################
- http://el#####arimagine.com/forum/search.php?me#########################################
- http://ga########all-talk-community.com/forum/search.php?me#########################################
- http://sp###aguga.com/forum/search.php?me#########################################
- http://go#####everytime.com/forum/search.php?me#########################################
- http://th###one.net/forum/search.php?me#########################################
- http://qu###fire.net/forum/search.php?me#########################################
- http://ja###uter.com/forum/search.php?me#########################################
- http://qu###bone.net/forum/search.php?me#########################################
- http://me###old.net/forum/search.php?me#########################################
- http://cl###bone.net/forum/search.php?me#########################################
- http://da###one.net/forum/search.php?me#########################################
- http://cl###wrote.net/forum/search.php?me#########################################
- http://da###rote.net/forum/search.php?me#########################################
- http://cl###fire.net/forum/search.php?me#########################################
- http://ab###ruit.net/forum/search.php?me#########################################
- http://kn###ise.net/forum/search.php?me#########################################
- http://da###ire.net/forum/search.php?me#########################################
- http://kn###ruit.net/forum/search.php?me#########################################
- http://si###rote.net/forum/search.php?me#########################################
- http://me###one.net/forum/search.php?me#########################################
- http://si###old.net/forum/search.php?me#########################################
- http://me###rote.net/forum/search.php?me#########################################
- http://si###one.net/forum/search.php?me#########################################
- http://cl###cold.net/forum/search.php?me#########################################
- http://da###old.net/forum/search.php?me#########################################
- http://me###ire.net/forum/search.php?me#########################################
- http://si###ire.net/forum/search.php?me#########################################
- DNS ASK so###ull.net
- DNS ASK ro###ruit.net
- DNS ASK so###oise.net
- DNS ASK pi###ull.net
- DNS ASK si###ruit.net
- DNS ASK ro###oise.net
- DNS ASK si###oise.net
- DNS ASK ro###ise.net
- DNS ASK si###ise.net
- DNS ASK pi###oise.net
- DNS ASK ab###oise.net
- DNS ASK kn###ull.net
- DNS ASK lo###ruit.net
- DNS ASK kn###oise.net
- DNS ASK ab###ull.net
- DNS ASK pi###ise.net
- DNS ASK so###ise.net
- DNS ASK pi###ruit.net
- DNS ASK so###ruit.net
- DNS ASK hi###ise.net
- DNS ASK wh###ise.net
- DNS ASK hi###ruit.net
- DNS ASK wh###ruit.net
- DNS ASK hi###oise.net
- DNS ASK wh###ull.net
- DNS ASK fe###ruit.net
- DNS ASK wh###oise.net
- DNS ASK hi###ull.net
- DNS ASK ju###ull.net
- DNS ASK mo###ruit.net
- DNS ASK ju###ruit.net
- DNS ASK ro###ull.net
- DNS ASK si###ull.net
- DNS ASK mo###ise.net
- DNS ASK ju###oise.net
- DNS ASK mo###ull.net
- DNS ASK ju###ise.net
- DNS ASK mo###oise.net
- DNS ASK mo###old.net
- DNS ASK su###ywrote.net
- DNS ASK th###ire.net
- DNS ASK su###ycold.net
- DNS ASK mo###rote.net
- DNS ASK su###yfire.net
- DNS ASK mo###ire.net
- DNS ASK su###ybone.net
- DNS ASK mo###one.net
- DNS ASK qu###fire.net
- DNS ASK sp###aguga.com
- DNS ASK do####club-grup.com
- DNS ASK ab###ise.net
- DNS ASK ga########all-talk-community.com
- DNS ASK el#####arimagine.com
- DNS ASK qu###bone.net
- DNS ASK th###one.net
- DNS ASK go#####everytime.com
- DNS ASK ja###uter.com
- DNS ASK cl###bone.net
- DNS ASK da###one.net
- DNS ASK cl###wrote.net
- DNS ASK da###rote.net
- DNS ASK cl###fire.net
- DNS ASK ab###ruit.net
- DNS ASK kn###ise.net
- DNS ASK da###ire.net
- DNS ASK kn###ruit.net
- DNS ASK da###old.net
- DNS ASK me###rote.net
- DNS ASK si###rote.net
- DNS ASK me###old.net
- DNS ASK si###old.net
- DNS ASK me###one.net
- DNS ASK si###ire.net
- DNS ASK cl###cold.net
- DNS ASK si###one.net
- DNS ASK me###ire.net
- '23#.#55.255.250':1900