Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Telephony Thread WMI Time PC Office' = '%APPDATA%\yjbetmqaqqzeun\znenbye.exe'
- '%APPDATA%\yjbetmqaqqzeun\fbgjrfvrglpm.exe' "%APPDATA%\yjbetmqaqqzeun\znenbye.exe"
- '%APPDATA%\yjbetmqaqqzeun\znenbye.exe'
- %APPDATA%\yjbetmqaqqzeun\znenbye.ce
- %APPDATA%\yjbetmqaqqzeun\fbgjrfvrglpm.exe
- %APPDATA%\yjbetmqaqqzeun\znenbye.exe
- %APPDATA%\yjbetmqaqqzeun\znenbye.exe
- 'al###heart.net':80
- 'of###heart.net':80
- 'of####erfect.net':80
- 'of###mayor.net':80
- 'al####erfect.net':80
- 'ch###mayor.net':80
- 'co####eperfect.net':80
- 'co####emayor.net':80
- 'co####ebattle.net':80
- 'ch###battle.net':80
- 'al###mayor.net':80
- 'mi###emayor.net':80
- 'tw####perfect.net':80
- 'tw###emayor.net':80
- 'tw####battle.net':80
- 'mi####battle.net':80
- 'al###battle.net':80
- 'of###battle.net':80
- 'mi###eheart.net':80
- 'mi####perfect.net':80
- 'tw###eheart.net':80
- 'th####illion.net':80
- 'cl####leasure.net':80
- 'cl####illion.net':80
- 'cl###white.net':80
- 'th###white.net':80
- 'we####rwhite.net':80
- 'am###twhite.net':80
- 'th###toward.net':80
- 'th####leasure.net':80
- 'cl###toward.net':80
- 'th###heart.net':80
- 'pr####tbattle.net':80
- 'th###battle.net':80
- 'ch###heart.net':80
- 'ch####erfect.net':80
- 'co####eheart.net':80
- 'th####erfect.net':80
- 'pr####theart.net':80
- 'pr####tperfect.net':80
- 'pr####tmayor.net':80
- 'th###mayor.net':80
- http://al###heart.net/index.php?em##########################################
- http://of###heart.net/index.php?em##########################################
- http://of####erfect.net/index.php?em##########################################
- http://of###mayor.net/index.php?em##########################################
- http://al####erfect.net/index.php?em##########################################
- http://ch###mayor.net/index.php?em##########################################
- http://co####eperfect.net/index.php?em##########################################
- http://co####emayor.net/index.php?em##########################################
- http://co####ebattle.net/index.php?em##########################################
- http://ch###battle.net/index.php?em##########################################
- http://al###mayor.net/index.php?em##########################################
- http://mi###emayor.net/index.php?em##########################################
- http://tw####perfect.net/index.php?em##########################################
- http://tw###emayor.net/index.php?em##########################################
- http://tw####battle.net/index.php?em##########################################
- http://mi####battle.net/index.php?em##########################################
- http://al###battle.net/index.php?em##########################################
- http://of###battle.net/index.php?em##########################################
- http://mi###eheart.net/index.php?em##########################################
- http://mi####perfect.net/index.php?em##########################################
- http://tw###eheart.net/index.php?em##########################################
- http://th####illion.net/index.php?em##########################################
- http://cl####leasure.net/index.php?em##########################################
- http://cl####illion.net/index.php?em##########################################
- http://cl###white.net/index.php?em##########################################
- http://th###white.net/index.php?em##########################################
- http://we####rwhite.net/index.php?em##########################################
- http://am###twhite.net/index.php?em##########################################
- http://th###toward.net/index.php?em##########################################
- http://th####leasure.net/index.php?em##########################################
- http://cl###toward.net/index.php?em##########################################
- http://th###heart.net/index.php?em##########################################
- http://pr####tbattle.net/index.php?em##########################################
- http://th###battle.net/index.php?em##########################################
- http://ch###heart.net/index.php?em##########################################
- http://ch####erfect.net/index.php?em##########################################
- http://co####eheart.net/index.php?em##########################################
- http://th####erfect.net/index.php?em##########################################
- http://pr####theart.net/index.php?em##########################################
- http://pr####tperfect.net/index.php?em##########################################
- http://pr####tmayor.net/index.php?em##########################################
- http://th###mayor.net/index.php?em##########################################
- DNS ASK al###heart.net
- DNS ASK of###heart.net
- DNS ASK of####erfect.net
- DNS ASK of###mayor.net
- DNS ASK al####erfect.net
- DNS ASK ch###mayor.net
- DNS ASK co####eperfect.net
- DNS ASK co####emayor.net
- DNS ASK co####ebattle.net
- DNS ASK ch###battle.net
- DNS ASK al###mayor.net
- DNS ASK mi###emayor.net
- DNS ASK tw####perfect.net
- DNS ASK tw###emayor.net
- DNS ASK tw####battle.net
- DNS ASK mi####battle.net
- DNS ASK al###battle.net
- DNS ASK of###battle.net
- DNS ASK mi###eheart.net
- DNS ASK mi####perfect.net
- DNS ASK tw###eheart.net
- DNS ASK th####illion.net
- DNS ASK cl####leasure.net
- DNS ASK cl####illion.net
- DNS ASK cl###white.net
- DNS ASK th###white.net
- DNS ASK we####rwhite.net
- DNS ASK am###twhite.net
- DNS ASK th###toward.net
- DNS ASK th####leasure.net
- DNS ASK cl###toward.net
- DNS ASK th###heart.net
- DNS ASK pr####tbattle.net
- DNS ASK th###battle.net
- DNS ASK ch###heart.net
- DNS ASK ch####erfect.net
- DNS ASK co####eheart.net
- DNS ASK th####erfect.net
- DNS ASK pr####theart.net
- DNS ASK pr####tperfect.net
- DNS ASK pr####tmayor.net
- DNS ASK th###mayor.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''