Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Access Visual Event Driver ActiveX' = '%APPDATA%\szimedzmeg\mhbgfcivnfs.exe'
- '%APPDATA%\szimedzmeg\nminlpwbuahu.exe' "%APPDATA%\szimedzmeg\mhbgfcivnfs.exe"
- '%APPDATA%\szimedzmeg\mhbgfcivnfs.exe'
- %APPDATA%\szimedzmeg\mhbgfcivnfs.ab
- %APPDATA%\szimedzmeg\nminlpwbuahu.exe
- %APPDATA%\szimedzmeg\mhbgfcivnfs.exe
- %APPDATA%\szimedzmeg\mhbgfcivnfs.exe
- 'hu####dconsider.net':80
- 'jo####yconsider.net':80
- 'jo####yfriend.net':80
- 'de####ylaughter.net':80
- 'hu####dfriend.net':80
- 'hu####dfancy.net':80
- 're####ertrust.net':80
- 'wo###trust.net':80
- 'jo####ylaughter.net':80
- 'jo####yfancy.net':80
- 'hu####dlaughter.net':80
- 'ri####laughter.net':80
- 'li####friend.net':80
- 'be####laughter.net':80
- 'be###gfancy.net':80
- 'ri###nfancy.net':80
- 'de####yfriend.net':80
- 'de####yfancy.net':80
- 'li####laughter.net':80
- 'li###efancy.net':80
- 'li####consider.net':80
- 'de####yconsider.net':80
- 'th####htrust.net':80
- 'ef###ttrust.net':80
- 'fo###thonor.net':80
- 'fo####neither.net':80
- 'in####sehonor.net':80
- 'th####hsystem.net':80
- 'th####hhonor.net':80
- 'ef###thonor.net':80
- 'ef####neither.net':80
- 'ef####system.net':80
- 'th####hneither.net':80
- 'wo####either.net':80
- 're####erhonor.net':80
- 're####erneither.net':80
- 're####ersystem.net':80
- 'wo###system.net':80
- 'wo###honor.net':80
- 'fo####system.net':80
- 'in####seneither.net':80
- 'in####sesystem.net':80
- 'in####setrust.net':80
- 'fo###ttrust.net':80
- http://hu####dconsider.net/index.php?em############################################
- http://jo####yconsider.net/index.php?em############################################
- http://jo####yfriend.net/index.php?em############################################
- http://de####ylaughter.net/index.php?em############################################
- http://hu####dfriend.net/index.php?em############################################
- http://hu####dfancy.net/index.php?em############################################
- http://re####ertrust.net/index.php?em############################################
- http://wo###trust.net/index.php?em############################################
- http://jo####ylaughter.net/index.php?em############################################
- http://jo####yfancy.net/index.php?em############################################
- http://hu####dlaughter.net/index.php?em############################################
- http://ri####laughter.net/index.php?em############################################
- http://li####friend.net/index.php?em############################################
- http://be####laughter.net/index.php?em############################################
- http://be###gfancy.net/index.php?em############################################
- http://ri###nfancy.net/index.php?em############################################
- http://de####yfriend.net/index.php?em############################################
- http://de####yfancy.net/index.php?em############################################
- http://li####laughter.net/index.php?em############################################
- http://li###efancy.net/index.php?em############################################
- http://li####consider.net/index.php?em############################################
- http://de####yconsider.net/index.php?em############################################
- http://th####htrust.net/index.php?em############################################
- http://ef###ttrust.net/index.php?em############################################
- http://fo###thonor.net/index.php?em############################################
- http://fo####neither.net/index.php?em############################################
- http://in####sehonor.net/index.php?em############################################
- http://th####hsystem.net/index.php?em############################################
- http://th####hhonor.net/index.php?em############################################
- http://ef###thonor.net/index.php?em############################################
- http://ef####neither.net/index.php?em############################################
- http://ef####system.net/index.php?em############################################
- http://th####hneither.net/index.php?em############################################
- http://wo####either.net/index.php?em############################################
- http://re####erhonor.net/index.php?em############################################
- http://re####erneither.net/index.php?em############################################
- http://re####ersystem.net/index.php?em############################################
- http://wo###system.net/index.php?em############################################
- http://wo###honor.net/index.php?em############################################
- http://fo####system.net/index.php?em############################################
- http://in####seneither.net/index.php?em############################################
- http://in####sesystem.net/index.php?em############################################
- http://in####setrust.net/index.php?em############################################
- http://fo###ttrust.net/index.php?em############################################
- DNS ASK jo####yfriend.net
- DNS ASK hu####dconsider.net
- DNS ASK hu####dfriend.net
- DNS ASK li####laughter.net
- DNS ASK de####ylaughter.net
- DNS ASK jo####yconsider.net
- DNS ASK jo####ylaughter.net
- DNS ASK re####ertrust.net
- DNS ASK hu####dlaughter.net
- DNS ASK hu####dfancy.net
- DNS ASK jo####yfancy.net
- DNS ASK be####laughter.net
- DNS ASK ri####laughter.net
- DNS ASK ri###nfancy.net
- DNS ASK ri####consider.net
- DNS ASK be###gfancy.net
- DNS ASK li####friend.net
- DNS ASK li###efancy.net
- DNS ASK de####yfancy.net
- DNS ASK de####yconsider.net
- DNS ASK de####yfriend.net
- DNS ASK li####consider.net
- DNS ASK wo###trust.net
- DNS ASK th####htrust.net
- DNS ASK ef###ttrust.net
- DNS ASK fo###thonor.net
- DNS ASK fo####neither.net
- DNS ASK in####sehonor.net
- DNS ASK th####hsystem.net
- DNS ASK th####hhonor.net
- DNS ASK ef###thonor.net
- DNS ASK ef####neither.net
- DNS ASK ef####system.net
- DNS ASK th####hneither.net
- DNS ASK wo####either.net
- DNS ASK re####erhonor.net
- DNS ASK re####erneither.net
- DNS ASK re####ersystem.net
- DNS ASK wo###system.net
- DNS ASK wo###honor.net
- DNS ASK fo####system.net
- DNS ASK in####seneither.net
- DNS ASK in####sesystem.net
- DNS ASK in####setrust.net
- DNS ASK fo###ttrust.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''