Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Propagation Files Host Discovery Virtual NetBIOS' = '%APPDATA%\cjijyyrhcj\erwxdlnpi.exe'
- '%APPDATA%\cjijyyrhcj\lnekwaaaenxo.exe' "%APPDATA%\cjijyyrhcj\erwxdlnpi.exe"
- '%APPDATA%\cjijyyrhcj\erwxdlnpi.exe'
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %APPDATA%\cjijyyrhcj\erwxdlnpi.tcfv
- %APPDATA%\cjijyyrhcj\lnekwaaaenxo.exe
- %APPDATA%\cjijyyrhcj\erwxdlnpi.exe
- %APPDATA%\cjijyyrhcj\erwxdlnpi.exe
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- 'th###built.net':80
- 'cl###apple.net':80
- 'th###apple.net':80
- 'cl###built.net':80
- 'th####easure.net':80
- 'cl###carry.net':80
- 'th###carry.net':80
- 'we####rbuilt.net':80
- 'am###tbuilt.net':80
- 'we####rapple.net':80
- 'am###tcarry.net':80
- 'cl###father.net':80
- 'th###father.net':80
- 'we####rcarry.net':80
- 'pr####tmeasure.net':80
- 'co####edinner.net':80
- 'ch###dinner.net':80
- 'co####emeasure.net':80
- 'ch###afraid.net':80
- 'co####ecircle.net':80
- 'ch###circle.net':80
- 'co####eafraid.net':80
- 'th###afraid.net':80
- 'pr####tdinner.net':80
- 'th###dinner.net':80
- 'pr####tafraid.net':80
- 'ch####easure.net':80
- 'pr####tcircle.net':80
- 'th###circle.net':80
- 'am###tapple.net':80
- 'mi###ecarry.net':80
- 'tw###ebuilt.net':80
- 'mi###ebuilt.net':80
- 'tw###ecarry.net':80
- 'ra###rapple.net':80
- 'mo####gfather.net':80
- 'ra####father.net':80
- 'al###carry.net':80
- 'of###carry.net':80
- 'al###built.net':80
- 'mi####father.net':80
- 'tw###eapple.net':80
- 'mi###eapple.net':80
- 'tw####father.net':80
- 'mo####gapple.net':80
- 'hi####ybuilt.net':80
- 'st####ebuilt.net':80
- 'hi####yapple.net':80
- 'st####ecarry.net':80
- 'we####rfather.net':80
- 'am####father.net':80
- 'hi####ycarry.net':80
- 'ra###rcarry.net':80
- 'mo####gbuilt.net':80
- 'ra###rbuilt.net':80
- 'mo####gcarry.net':80
- 'st####eapple.net':80
- 'hi####yfather.net':80
- 'st####efather.net':80
- th###built.net/index.php?em###################################################
- cl###apple.net/index.php?em###################################################
- th###apple.net/index.php?em###################################################
- cl###built.net/index.php?em###################################################
- th####easure.net/index.php?em###################################################
- cl###carry.net/index.php?em###################################################
- th###carry.net/index.php?em###################################################
- we####rbuilt.net/index.php?em###################################################
- am###tbuilt.net/index.php?em###################################################
- we####rapple.net/index.php?em###################################################
- am###tcarry.net/index.php?em###################################################
- cl###father.net/index.php?em###################################################
- th###father.net/index.php?em###################################################
- we####rcarry.net/index.php?em###################################################
- pr####tmeasure.net/index.php?em###################################################
- co####edinner.net/index.php?em###################################################
- ch###dinner.net/index.php?em###################################################
- co####emeasure.net/index.php?em###################################################
- ch###afraid.net/index.php?em###################################################
- co####ecircle.net/index.php?em###################################################
- ch###circle.net/index.php?em###################################################
- co####eafraid.net/index.php?em###################################################
- th###afraid.net/index.php?em###################################################
- pr####tdinner.net/index.php?em###################################################
- th###dinner.net/index.php?em###################################################
- pr####tafraid.net/index.php?em###################################################
- ch####easure.net/index.php?em###################################################
- pr####tcircle.net/index.php?em###################################################
- th###circle.net/index.php?em###################################################
- am###tapple.net/index.php?em###################################################
- mi###ecarry.net/index.php?em###################################################
- tw###ebuilt.net/index.php?em###################################################
- mi###ebuilt.net/index.php?em###################################################
- tw###ecarry.net/index.php?em###################################################
- ra###rapple.net/index.php?em###################################################
- mo####gfather.net/index.php?em###################################################
- ra####father.net/index.php?em###################################################
- al###carry.net/index.php?em###################################################
- of###carry.net/index.php?em###################################################
- al###built.net/index.php?em###################################################
- mi####father.net/index.php?em###################################################
- tw###eapple.net/index.php?em###################################################
- mi###eapple.net/index.php?em###################################################
- tw####father.net/index.php?em###################################################
- mo####gapple.net/index.php?em###################################################
- hi####ybuilt.net/index.php?em###################################################
- st####ebuilt.net/index.php?em###################################################
- hi####yapple.net/index.php?em###################################################
- st####ecarry.net/index.php?em###################################################
- we####rfather.net/index.php?em###################################################
- am####father.net/index.php?em###################################################
- hi####ycarry.net/index.php?em###################################################
- ra###rcarry.net/index.php?em###################################################
- mo####gbuilt.net/index.php?em###################################################
- ra###rbuilt.net/index.php?em###################################################
- mo####gcarry.net/index.php?em###################################################
- st####eapple.net/index.php?em###################################################
- hi####yfather.net/index.php?em###################################################
- st####efather.net/index.php?em###################################################
- DNS ASK cl###built.net
- DNS ASK th###built.net
- DNS ASK cl###apple.net
- DNS ASK th###carry.net
- DNS ASK pr####tmeasure.net
- DNS ASK th####easure.net
- DNS ASK cl###carry.net
- DNS ASK th###apple.net
- DNS ASK we####rbuilt.net
- DNS ASK am###tbuilt.net
- DNS ASK we####rapple.net
- DNS ASK am###tcarry.net
- DNS ASK cl###father.net
- DNS ASK th###father.net
- DNS ASK we####rcarry.net
- DNS ASK ch###afraid.net
- DNS ASK co####edinner.net
- DNS ASK ch###dinner.net
- DNS ASK co####eafraid.net
- DNS ASK of####easure.net
- DNS ASK co####ecircle.net
- DNS ASK ch###circle.net
- DNS ASK co####emeasure.net
- DNS ASK th###afraid.net
- DNS ASK pr####tdinner.net
- DNS ASK th###dinner.net
- DNS ASK pr####tafraid.net
- DNS ASK ch####easure.net
- DNS ASK pr####tcircle.net
- DNS ASK th###circle.net
- DNS ASK tw###ecarry.net
- DNS ASK mi###ecarry.net
- DNS ASK tw###ebuilt.net
- DNS ASK ra####father.net
- DNS ASK mo####gapple.net
- DNS ASK ra###rapple.net
- DNS ASK mo####gfather.net
- DNS ASK mi###ebuilt.net
- DNS ASK al###carry.net
- DNS ASK of###carry.net
- DNS ASK al###built.net
- DNS ASK mi####father.net
- DNS ASK tw###eapple.net
- DNS ASK mi###eapple.net
- DNS ASK tw####father.net
- DNS ASK st####ecarry.net
- DNS ASK hi####ybuilt.net
- DNS ASK st####ebuilt.net
- DNS ASK hi####ycarry.net
- DNS ASK am###tapple.net
- DNS ASK we####rfather.net
- DNS ASK am####father.net
- DNS ASK hi####yapple.net
- DNS ASK ra###rcarry.net
- DNS ASK mo####gbuilt.net
- DNS ASK ra###rbuilt.net
- DNS ASK mo####gcarry.net
- DNS ASK st####eapple.net
- DNS ASK hi####yfather.net
- DNS ASK st####efather.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''