Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Config Themes Link-Layer Client Background' = '%APPDATA%\kmsnlyuaivv\fhojavcjvgqy.exe'
- '%APPDATA%\kmsnlyuaivv\seikxiyjqxrn.exe' "%APPDATA%\kmsnlyuaivv\fhojavcjvgqy.exe"
- '%APPDATA%\kmsnlyuaivv\fhojavcjvgqy.exe'
- %APPDATA%\kmsnlyuaivv\fhojavcjvgqy.n3kaw
- %APPDATA%\kmsnlyuaivv\seikxiyjqxrn.exe
- %APPDATA%\kmsnlyuaivv\fhojavcjvgqy.exe
- %APPDATA%\kmsnlyuaivv\fhojavcjvgqy.exe
- 'kn###system.net':80
- 'be###system.net':80
- 'be###trust.net':80
- 'su###rhonor.net':80
- 'kn###trust.net':80
- 'kn####either.net':80
- 'me###rtrust.net':80
- 'fo###wtrust.net':80
- 'be###honor.net':80
- 'be####either.net':80
- 'kn###honor.net':80
- 'th####thonor.net':80
- 'cr###trust.net':80
- 'wa###honor.net':80
- 'wa####either.net':80
- 'th####tneither.net':80
- 'su###rtrust.net':80
- 'su####neither.net':80
- 'cr###honor.net':80
- 'cr####either.net':80
- 'cr###system.net':80
- 'su####system.net':80
- 'me####system.net':80
- 'fr###trust.net':80
- 'ex#####ncesystem.net':80
- 'ex####encetrust.net':80
- 'al####yhonor.net':80
- 'ge####manhonor.net':80
- 'fr###system.net':80
- 'fr###honor.net':80
- 'fi####uarter.net':80
- 'ex####encehonor.net':80
- 'ex#####nceneither.net':80
- 'fr####either.net':80
- 'me###rhonor.net':80
- 'fo###whonor.net':80
- 'fo####neither.net':80
- 'fo####system.net':80
- 'me####neither.net':80
- 'al####ytrust.net':80
- 'al####yneither.net':80
- 'ge#####anneither.net':80
- 'ge####mansystem.net':80
- 'ge####mantrust.net':80
- 'al####ysystem.net':80
- kn###system.net/index.php?em################################################################
- be###system.net/index.php?em################################################################
- be###trust.net/index.php?em################################################################
- su###rhonor.net/index.php?em################################################################
- kn###trust.net/index.php?em################################################################
- kn####either.net/index.php?em################################################################
- me###rtrust.net/index.php?em################################################################
- fo###wtrust.net/index.php?em################################################################
- be###honor.net/index.php?em################################################################
- be####either.net/index.php?em################################################################
- kn###honor.net/index.php?em################################################################
- th####thonor.net/index.php?em################################################################
- cr###trust.net/index.php?em################################################################
- wa###honor.net/index.php?em################################################################
- wa####either.net/index.php?em################################################################
- th####tneither.net/index.php?em################################################################
- su###rtrust.net/index.php?em################################################################
- su####neither.net/index.php?em################################################################
- cr###honor.net/index.php?em################################################################
- cr####either.net/index.php?em################################################################
- cr###system.net/index.php?em################################################################
- su####system.net/index.php?em################################################################
- me####system.net/index.php?em################################################################
- fr###trust.net/index.php?em################################################################
- ex#####ncesystem.net/index.php?em################################################################
- ex####encetrust.net/index.php?em################################################################
- al####yhonor.net/index.php?em################################################################
- ge####manhonor.net/index.php?em################################################################
- fr###system.net/index.php?em################################################################
- fr###honor.net/index.php?em################################################################
- fi####uarter.net/index.php?em################################################################
- ex####encehonor.net/index.php?em################################################################
- ex#####nceneither.net/index.php?em################################################################
- fr####either.net/index.php?em################################################################
- me###rhonor.net/index.php?em################################################################
- fo###whonor.net/index.php?em################################################################
- fo####neither.net/index.php?em################################################################
- fo####system.net/index.php?em################################################################
- me####neither.net/index.php?em################################################################
- al####ytrust.net/index.php?em################################################################
- al####yneither.net/index.php?em################################################################
- ge#####anneither.net/index.php?em################################################################
- ge####mansystem.net/index.php?em################################################################
- ge####mantrust.net/index.php?em################################################################
- al####ysystem.net/index.php?em################################################################
- DNS ASK kn###system.net
- DNS ASK be###system.net
- DNS ASK be###trust.net
- DNS ASK su###rhonor.net
- DNS ASK kn###trust.net
- DNS ASK kn####either.net
- DNS ASK me###rtrust.net
- DNS ASK fo###wtrust.net
- DNS ASK be###honor.net
- DNS ASK be####either.net
- DNS ASK kn###honor.net
- DNS ASK cr###honor.net
- DNS ASK wa###honor.net
- DNS ASK th####thonor.net
- DNS ASK th####tneither.net
- DNS ASK th####tsystem.net
- DNS ASK wa####either.net
- DNS ASK cr###trust.net
- DNS ASK cr####either.net
- DNS ASK su####neither.net
- DNS ASK su####system.net
- DNS ASK su###rtrust.net
- DNS ASK cr###system.net
- DNS ASK fr###trust.net
- DNS ASK ex#####ncesystem.net
- DNS ASK ex####encetrust.net
- DNS ASK al####yhonor.net
- DNS ASK ge####manhonor.net
- DNS ASK fr###system.net
- DNS ASK fr###honor.net
- DNS ASK fi####uarter.net
- DNS ASK ex####encehonor.net
- DNS ASK ex#####nceneither.net
- DNS ASK fr####either.net
- DNS ASK ge#####anneither.net
- DNS ASK fo####neither.net
- DNS ASK me###rhonor.net
- DNS ASK me####neither.net
- DNS ASK me####system.net
- DNS ASK fo####system.net
- DNS ASK fo###whonor.net
- DNS ASK ge####mansystem.net
- DNS ASK al####yneither.net
- DNS ASK al####ysystem.net
- DNS ASK al####ytrust.net
- DNS ASK ge####mantrust.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''