Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Isolation Peer HomeGroup Server Cryptographic' = '%APPDATA%\zhqvvxnvnao\qtbiwvmwxzd.exe'
- '%APPDATA%\zhqvvxnvnao\nidsdxp.exe' "%APPDATA%\zhqvvxnvnao\qtbiwvmwxzd.exe"
- '%APPDATA%\zhqvvxnvnao\qtbiwvmwxzd.exe'
- %APPDATA%\zhqvvxnvnao\qtbiwvmwxzd.tc
- %APPDATA%\zhqvvxnvnao\nidsdxp.exe
- %APPDATA%\zhqvvxnvnao\qtbiwvmwxzd.exe
- %APPDATA%\zhqvvxnvnao\qtbiwvmwxzd.exe
- 'be####method.net':80
- 'tr####rought.net':80
- 'be####action.net':80
- 'ga####method.net':80
- 'st####brought.net':80
- 'tr###action.net':80
- 'st####action.net':80
- 'tr###direct.net':80
- 'st####direct.net':80
- 'ga####action.net':80
- 'fl###action.net':80
- 'br###method.net':80
- 'fl###direct.net':80
- 'br###action.net':80
- 'fl###method.net':80
- 'ga####direct.net':80
- 'be####direct.net':80
- 'ga####brought.net':80
- 'be####brought.net':80
- 'tr###method.net':80
- 'la###direct.net':80
- 'ca####naction.net':80
- 'la####rought.net':80
- 'ca####ndirect.net':80
- 'la###action.net':80
- 'de####brought.net':80
- 'ni####rought.net':80
- 'ca####nmethod.net':80
- 'la###method.net':80
- 'ca####nbrought.net':80
- 're####brought.net':80
- 'el####icdirect.net':80
- 'st####method.net':80
- 'el####icbrought.net':80
- 're####direct.net':80
- 'el####icmethod.net':80
- 're####method.net':80
- 'el####icaction.net':80
- 're####action.net':80
- http://be####method.net/index.php?em################################################
- http://tr####rought.net/index.php?em################################################
- http://be####action.net/index.php?em################################################
- http://ga####method.net/index.php?em################################################
- http://st####brought.net/index.php?em################################################
- http://tr###action.net/index.php?em################################################
- http://st####action.net/index.php?em################################################
- http://tr###direct.net/index.php?em################################################
- http://st####direct.net/index.php?em################################################
- http://ga####action.net/index.php?em################################################
- http://fl###action.net/index.php?em################################################
- http://br###method.net/index.php?em################################################
- http://fl###direct.net/index.php?em################################################
- http://br###action.net/index.php?em################################################
- http://fl###method.net/index.php?em################################################
- http://ga####direct.net/index.php?em################################################
- http://be####direct.net/index.php?em################################################
- http://ga####brought.net/index.php?em################################################
- http://be####brought.net/index.php?em################################################
- http://tr###method.net/index.php?em################################################
- http://la###direct.net/index.php?em################################################
- http://ca####naction.net/index.php?em################################################
- http://la####rought.net/index.php?em################################################
- http://ca####ndirect.net/index.php?em################################################
- http://la###action.net/index.php?em################################################
- http://de####brought.net/index.php?em################################################
- http://ni####rought.net/index.php?em################################################
- http://ca####nmethod.net/index.php?em################################################
- http://la###method.net/index.php?em################################################
- http://ca####nbrought.net/index.php?em################################################
- http://re####brought.net/index.php?em################################################
- http://el####icdirect.net/index.php?em################################################
- http://st####method.net/index.php?em################################################
- http://el####icbrought.net/index.php?em################################################
- http://re####direct.net/index.php?em################################################
- http://el####icmethod.net/index.php?em################################################
- http://re####method.net/index.php?em################################################
- http://el####icaction.net/index.php?em################################################
- http://re####action.net/index.php?em################################################
- DNS ASK be####method.net
- DNS ASK tr####rought.net
- DNS ASK be####action.net
- DNS ASK ga####method.net
- DNS ASK st####brought.net
- DNS ASK tr###action.net
- DNS ASK st####action.net
- DNS ASK tr###direct.net
- DNS ASK st####direct.net
- DNS ASK ga####action.net
- DNS ASK fl###action.net
- DNS ASK br###method.net
- DNS ASK fl###direct.net
- DNS ASK br###action.net
- DNS ASK fl###method.net
- DNS ASK ga####direct.net
- DNS ASK be####direct.net
- DNS ASK ga####brought.net
- DNS ASK be####brought.net
- DNS ASK tr###method.net
- DNS ASK la###direct.net
- DNS ASK ca####naction.net
- DNS ASK la####rought.net
- DNS ASK ca####ndirect.net
- DNS ASK la###action.net
- DNS ASK de####brought.net
- DNS ASK ni####rought.net
- DNS ASK ca####nmethod.net
- DNS ASK la###method.net
- DNS ASK ca####nbrought.net
- DNS ASK re####brought.net
- DNS ASK el####icdirect.net
- DNS ASK st####method.net
- DNS ASK el####icbrought.net
- DNS ASK re####direct.net
- DNS ASK el####icmethod.net
- DNS ASK re####method.net
- DNS ASK el####icaction.net
- DNS ASK re####action.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''