Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Registry User Software Secure Process' = '%APPDATA%\muefadcnqamdb\ynbsqtuvcxjf.exe'
- '%APPDATA%\muefadcnqamdb\zrydhuc.exe' "%APPDATA%\muefadcnqamdb\ynbsqtuvcxjf.exe"
- '%APPDATA%\muefadcnqamdb\ynbsqtuvcxjf.exe'
- %APPDATA%\muefadcnqamdb\ynbsqtuvcxjf.ps
- %APPDATA%\muefadcnqamdb\zrydhuc.exe
- %APPDATA%\muefadcnqamdb\ynbsqtuvcxjf.exe
- %APPDATA%\muefadcnqamdb\zrydhuc.exe
- %APPDATA%\muefadcnqamdb\ynbsqtuvcxjf.exe
- 'mi###eriver.net':80
- 'tw####service.net':80
- 'tw###eriver.net':80
- 'mo####gmister.net':80
- 'ra####mister.net':80
- 'mi####service.net':80
- 'mi####mister.net':80
- 'al###river.net':80
- 'tw####mister.net':80
- 'tw####suppose.net':80
- 'mi####suppose.net':80
- 'hi####ymister.net':80
- 'st####emister.net':80
- 'st####esuppose.net':80
- 'st####eservice.net':80
- 'hi####ysuppose.net':80
- 'mo####griver.net':80
- 'mo####gsuppose.net':80
- 'ra####suppose.net':80
- 'ra####service.net':80
- 'ra###rriver.net':80
- 'mo####gservice.net':80
- 'of###river.net':80
- 'pr####triver.net':80
- 'th###river.net':80
- 'ch###mister.net':80
- 'ch####uppose.net':80
- 'co####emister.net':80
- 'pr####tservice.net':80
- 'pr####tmister.net':80
- 'th###mister.net':80
- 'th####uppose.net':80
- 'th####ervice.net':80
- 'pr####tsuppose.net':80
- 'of####uppose.net':80
- 'al###mister.net':80
- 'al####uppose.net':80
- 'al####ervice.net':80
- 'of####ervice.net':80
- 'of###mister.net':80
- 'ch####ervice.net':80
- 'co####esuppose.net':80
- 'co####eservice.net':80
- 'co####eriver.net':80
- 'ch###river.net':80
- http://mi###eriver.net/index.php?em#####################################
- http://tw####service.net/index.php?em#####################################
- http://tw###eriver.net/index.php?em#####################################
- http://mo####gmister.net/index.php?em#####################################
- http://ra####mister.net/index.php?em#####################################
- http://mi####service.net/index.php?em#####################################
- http://mi####mister.net/index.php?em#####################################
- http://al###river.net/index.php?em#####################################
- http://tw####mister.net/index.php?em#####################################
- http://tw####suppose.net/index.php?em#####################################
- http://mi####suppose.net/index.php?em#####################################
- http://hi####ymister.net/index.php?em#####################################
- http://st####emister.net/index.php?em#####################################
- http://st####esuppose.net/index.php?em#####################################
- http://st####eservice.net/index.php?em#####################################
- http://hi####ysuppose.net/index.php?em#####################################
- http://mo####griver.net/index.php?em#####################################
- http://mo####gsuppose.net/index.php?em#####################################
- http://ra####suppose.net/index.php?em#####################################
- http://ra####service.net/index.php?em#####################################
- http://ra###rriver.net/index.php?em#####################################
- http://mo####gservice.net/index.php?em#####################################
- http://of###river.net/index.php?em#####################################
- http://pr####triver.net/index.php?em#####################################
- http://th###river.net/index.php?em#####################################
- http://ch###mister.net/index.php?em#####################################
- http://ch####uppose.net/index.php?em#####################################
- http://co####emister.net/index.php?em#####################################
- http://pr####tservice.net/index.php?em#####################################
- http://pr####tmister.net/index.php?em#####################################
- http://th###mister.net/index.php?em#####################################
- http://th####uppose.net/index.php?em#####################################
- http://th####ervice.net/index.php?em#####################################
- http://pr####tsuppose.net/index.php?em#####################################
- http://of####uppose.net/index.php?em#####################################
- http://al###mister.net/index.php?em#####################################
- http://al####uppose.net/index.php?em#####################################
- http://al####ervice.net/index.php?em#####################################
- http://of####ervice.net/index.php?em#####################################
- http://of###mister.net/index.php?em#####################################
- http://ch####ervice.net/index.php?em#####################################
- http://co####esuppose.net/index.php?em#####################################
- http://co####eservice.net/index.php?em#####################################
- http://co####eriver.net/index.php?em#####################################
- http://ch###river.net/index.php?em#####################################
- DNS ASK mi###eriver.net
- DNS ASK tw####service.net
- DNS ASK tw###eriver.net
- DNS ASK mo####gmister.net
- DNS ASK ra####mister.net
- DNS ASK mi####service.net
- DNS ASK mi####mister.net
- DNS ASK al###river.net
- DNS ASK tw####mister.net
- DNS ASK tw####suppose.net
- DNS ASK mi####suppose.net
- DNS ASK ra####suppose.net
- DNS ASK st####esuppose.net
- DNS ASK hi####ymister.net
- DNS ASK hi####ysuppose.net
- DNS ASK hi####yservice.net
- DNS ASK st####eservice.net
- DNS ASK st####emister.net
- DNS ASK ra####service.net
- DNS ASK mo####gsuppose.net
- DNS ASK mo####gservice.net
- DNS ASK mo####griver.net
- DNS ASK ra###rriver.net
- DNS ASK pr####triver.net
- DNS ASK th###river.net
- DNS ASK ch###mister.net
- DNS ASK ch####uppose.net
- DNS ASK co####emister.net
- DNS ASK pr####tservice.net
- DNS ASK pr####tmister.net
- DNS ASK th###mister.net
- DNS ASK th####uppose.net
- DNS ASK th####ervice.net
- DNS ASK pr####tsuppose.net
- DNS ASK co####esuppose.net
- DNS ASK al####uppose.net
- DNS ASK of####uppose.net
- DNS ASK of####ervice.net
- DNS ASK of###river.net
- DNS ASK al####ervice.net
- DNS ASK al###mister.net
- DNS ASK co####eservice.net
- DNS ASK ch####ervice.net
- DNS ASK ch###river.net
- DNS ASK of###mister.net
- DNS ASK co####eriver.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''