Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'UPnP Isolation Multimedia' = '%APPDATA%\tyynjgkofszcfz\fzhkwmacptxu.exe'
- '%APPDATA%\tyynjgkofszcfz\tseqkmochq.exe' "%APPDATA%\tyynjgkofszcfz\fzhkwmacptxu.exe"
- '%APPDATA%\tyynjgkofszcfz\fzhkwmacptxu.exe'
- %APPDATA%\tyynjgkofszcfz\fzhkwmacptxu.ve
- %APPDATA%\tyynjgkofszcfz\tseqkmochq.exe
- %APPDATA%\tyynjgkofszcfz\fzhkwmacptxu.exe
- %APPDATA%\tyynjgkofszcfz\fzhkwmacptxu.exe
- 'or####either.net':80
- 're####ehonor.net':80
- 're####eneither.net':80
- 're####esystem.net':80
- 'or###system.net':80
- 'or###honor.net':80
- 'pl####ntsystem.net':80
- 'ne#####ryneither.net':80
- 'ne####arysystem.net':80
- 'ne####arytrust.net':80
- 'pl####nttrust.net':80
- 'or###trust.net':80
- 'le###rtrust.net':80
- 'he####system.net':80
- 'he###ntrust.net':80
- 'ge####neither.net':80
- 'ge###ehonor.net':80
- 'le####system.net':80
- 'le###rhonor.net':80
- 're####etrust.net':80
- 'he###nhonor.net':80
- 'he####neither.net':80
- 'le####neither.net':80
- 'pl####ntneither.net':80
- 'an####neither.net':80
- 'gl###honor.net':80
- 'gl####either.net':80
- 'gl###system.net':80
- 'an####system.net':80
- 'an###rhonor.net':80
- 'de####system.net':80
- 'fo####dneither.net':80
- 'fo####dsystem.net':80
- 'fo####dtrust.net':80
- 'de###etrust.net':80
- 'an###rtrust.net':80
- 'di####ulttrust.net':80
- 'he###system.net':80
- 'he###trust.net':80
- 'ne####aryhonor.net':80
- 'pl####nthonor.net':80
- 'di####ultsystem.net':80
- 'di####ulthonor.net':80
- 'gl###trust.net':80
- 'he###honor.net':80
- 'he####either.net':80
- 'di#####ltneither.net':80
- http://or####either.net/index.php?em########################################
- http://re####ehonor.net/index.php?em########################################
- http://re####eneither.net/index.php?em########################################
- http://re####esystem.net/index.php?em########################################
- http://or###system.net/index.php?em########################################
- http://or###honor.net/index.php?em########################################
- http://pl####ntsystem.net/index.php?em########################################
- http://ne#####ryneither.net/index.php?em########################################
- http://ne####arysystem.net/index.php?em########################################
- http://ne####arytrust.net/index.php?em########################################
- http://pl####nttrust.net/index.php?em########################################
- http://or###trust.net/index.php?em########################################
- http://le###rtrust.net/index.php?em########################################
- http://he####system.net/index.php?em########################################
- http://he###ntrust.net/index.php?em########################################
- http://ge####neither.net/index.php?em########################################
- http://ge###ehonor.net/index.php?em########################################
- http://le####system.net/index.php?em########################################
- http://le###rhonor.net/index.php?em########################################
- http://re####etrust.net/index.php?em########################################
- http://he###nhonor.net/index.php?em########################################
- http://he####neither.net/index.php?em########################################
- http://le####neither.net/index.php?em########################################
- http://pl####ntneither.net/index.php?em########################################
- http://an####neither.net/index.php?em########################################
- http://gl###honor.net/index.php?em########################################
- http://gl####either.net/index.php?em########################################
- http://gl###system.net/index.php?em########################################
- http://an####system.net/index.php?em########################################
- http://an###rhonor.net/index.php?em########################################
- http://de####system.net/index.php?em########################################
- http://fo####dneither.net/index.php?em########################################
- http://fo####dsystem.net/index.php?em########################################
- http://fo####dtrust.net/index.php?em########################################
- http://de###etrust.net/index.php?em########################################
- http://an###rtrust.net/index.php?em########################################
- http://di####ulttrust.net/index.php?em########################################
- http://he###system.net/index.php?em########################################
- http://he###trust.net/index.php?em########################################
- http://ne####aryhonor.net/index.php?em########################################
- http://pl####nthonor.net/index.php?em########################################
- http://di####ultsystem.net/index.php?em########################################
- http://di####ulthonor.net/index.php?em########################################
- http://gl###trust.net/index.php?em########################################
- http://he###honor.net/index.php?em########################################
- http://he####either.net/index.php?em########################################
- http://di#####ltneither.net/index.php?em########################################
- DNS ASK or####either.net
- DNS ASK re####ehonor.net
- DNS ASK re####eneither.net
- DNS ASK re####esystem.net
- DNS ASK or###system.net
- DNS ASK or###honor.net
- DNS ASK pl####ntsystem.net
- DNS ASK ne#####ryneither.net
- DNS ASK ne####arysystem.net
- DNS ASK ne####arytrust.net
- DNS ASK pl####nttrust.net
- DNS ASK or###trust.net
- DNS ASK le###rtrust.net
- DNS ASK he####system.net
- DNS ASK he###ntrust.net
- DNS ASK ge####neither.net
- DNS ASK ge###ehonor.net
- DNS ASK le####system.net
- DNS ASK le###rhonor.net
- DNS ASK re####etrust.net
- DNS ASK he###nhonor.net
- DNS ASK he####neither.net
- DNS ASK le####neither.net
- DNS ASK pl####ntneither.net
- DNS ASK an####neither.net
- DNS ASK gl###honor.net
- DNS ASK gl####either.net
- DNS ASK gl###system.net
- DNS ASK an####system.net
- DNS ASK an###rhonor.net
- DNS ASK de####system.net
- DNS ASK fo####dneither.net
- DNS ASK fo####dsystem.net
- DNS ASK fo####dtrust.net
- DNS ASK de###etrust.net
- DNS ASK an###rtrust.net
- DNS ASK di####ulttrust.net
- DNS ASK he###system.net
- DNS ASK he###trust.net
- DNS ASK ne####aryhonor.net
- DNS ASK pl####nthonor.net
- DNS ASK di####ultsystem.net
- DNS ASK di####ulthonor.net
- DNS ASK gl###trust.net
- DNS ASK he###honor.net
- DNS ASK he####either.net
- DNS ASK di#####ltneither.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''