Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Tunneling Computer Resolution Procedure' = '%APPDATA%\zfelkgzkjh\epwzbygb.exe'
- '%APPDATA%\zfelkgzkjh\yguaafxhbu.exe' "%APPDATA%\zfelkgzkjh\epwzbygb.exe"
- '%APPDATA%\zfelkgzkjh\epwzbygb.exe'
- %APPDATA%\zfelkgzkjh\epwzbygb.afgq
- %APPDATA%\zfelkgzkjh\yguaafxhbu.exe
- %APPDATA%\zfelkgzkjh\epwzbygb.exe
- %APPDATA%\zfelkgzkjh\epwzbygb.exe
- 'se####lsuccess.net':80
- 'ma####alspring.net':80
- 'ma####alsuccess.net':80
- 'ma####albanker.net':80
- 'se####lbanker.net':80
- 'se####lspring.net':80
- 'sw###banker.net':80
- 'pr####lysuccess.net':80
- 'pr####lybanker.net':80
- 'ma####alfound.net':80
- 'se####lfound.net':80
- 'se####airplane.net':80
- 'si####airplane.net':80
- 'la###fence.net':80
- 'mo####airplane.net':80
- 'mo####straight.net':80
- 'si####straight.net':80
- 'se###afence.net':80
- 'se####straight.net':80
- 'la####irplane.net':80
- 'la####traight.net':80
- 'la###guard.net':80
- 'se###aguard.net':80
- 'su####tspring.net':80
- 'wi####spring.net':80
- 'su####tsuccess.net':80
- 'fi###hfound.net':80
- 'su####tbanker.net':80
- 'su####tfound.net':80
- 'wi####success.net':80
- 'pe####ssuccess.net':80
- 'pe####sbanker.net':80
- 'wi###rfound.net':80
- 'wi####banker.net':80
- 'le###found.net':80
- 'pr####lyfound.net':80
- 'sw###found.net':80
- 'sw###spring.net':80
- 'sw####uccess.net':80
- 'pr####lyspring.net':80
- 'le###banker.net':80
- 'le###spring.net':80
- 'fi####spring.net':80
- 'fi####success.net':80
- 'fi####banker.net':80
- 'le####uccess.net':80
- se####lsuccess.net/index.php?em###############################################
- ma####alspring.net/index.php?em###############################################
- ma####alsuccess.net/index.php?em###############################################
- ma####albanker.net/index.php?em###############################################
- se####lbanker.net/index.php?em###############################################
- se####lspring.net/index.php?em###############################################
- sw###banker.net/index.php?em###############################################
- pr####lysuccess.net/index.php?em###############################################
- pr####lybanker.net/index.php?em###############################################
- ma####alfound.net/index.php?em###############################################
- se####lfound.net/index.php?em###############################################
- se####airplane.net/index.php?em###############################################
- si####airplane.net/index.php?em###############################################
- la###fence.net/index.php?em###############################################
- mo####airplane.net/index.php?em###############################################
- mo####straight.net/index.php?em###############################################
- si####straight.net/index.php?em###############################################
- se###afence.net/index.php?em###############################################
- se####straight.net/index.php?em###############################################
- la####irplane.net/index.php?em###############################################
- la####traight.net/index.php?em###############################################
- la###guard.net/index.php?em###############################################
- se###aguard.net/index.php?em###############################################
- su####tspring.net/index.php?em###############################################
- wi####spring.net/index.php?em###############################################
- su####tsuccess.net/index.php?em###############################################
- fi###hfound.net/index.php?em###############################################
- su####tbanker.net/index.php?em###############################################
- su####tfound.net/index.php?em###############################################
- wi####success.net/index.php?em###############################################
- pe####ssuccess.net/index.php?em###############################################
- pe####sbanker.net/index.php?em###############################################
- wi###rfound.net/index.php?em###############################################
- wi####banker.net/index.php?em###############################################
- le###found.net/index.php?em###############################################
- pr####lyfound.net/index.php?em###############################################
- sw###found.net/index.php?em###############################################
- sw###spring.net/index.php?em###############################################
- sw####uccess.net/index.php?em###############################################
- pr####lyspring.net/index.php?em###############################################
- le###banker.net/index.php?em###############################################
- le###spring.net/index.php?em###############################################
- fi####spring.net/index.php?em###############################################
- fi####success.net/index.php?em###############################################
- fi####banker.net/index.php?em###############################################
- le####uccess.net/index.php?em###############################################
- DNS ASK ma####alsuccess.net
- DNS ASK se####lsuccess.net
- DNS ASK se####lbanker.net
- DNS ASK se####airplane.net
- DNS ASK ma####albanker.net
- DNS ASK ma####alspring.net
- DNS ASK pr####lybanker.net
- DNS ASK sw###banker.net
- DNS ASK se####lfound.net
- DNS ASK se####lspring.net
- DNS ASK ma####alfound.net
- DNS ASK la####irplane.net
- DNS ASK mo####airplane.net
- DNS ASK si####airplane.net
- DNS ASK si####straight.net
- DNS ASK si###eguard.net
- DNS ASK mo####straight.net
- DNS ASK la###fence.net
- DNS ASK la####traight.net
- DNS ASK se####straight.net
- DNS ASK se###aguard.net
- DNS ASK se###afence.net
- DNS ASK la###guard.net
- DNS ASK pr####lysuccess.net
- DNS ASK su####tspring.net
- DNS ASK wi####spring.net
- DNS ASK su####tsuccess.net
- DNS ASK fi###hfound.net
- DNS ASK su####tbanker.net
- DNS ASK su####tfound.net
- DNS ASK wi####success.net
- DNS ASK pe####ssuccess.net
- DNS ASK pe####sbanker.net
- DNS ASK wi###rfound.net
- DNS ASK wi####banker.net
- DNS ASK le###found.net
- DNS ASK pr####lyfound.net
- DNS ASK sw###found.net
- DNS ASK sw###spring.net
- DNS ASK sw####uccess.net
- DNS ASK pr####lyspring.net
- DNS ASK le###banker.net
- DNS ASK le###spring.net
- DNS ASK fi####spring.net
- DNS ASK fi####success.net
- DNS ASK fi####banker.net
- DNS ASK le####uccess.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''