Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Installer Biometric Cache' = '%APPDATA%\gohfljs\cmgewdsdqott.exe'
- '%APPDATA%\gohfljs\iqnpvcbbrylq.exe' "%APPDATA%\gohfljs\cmgewdsdqott.exe"
- '%APPDATA%\gohfljs\cmgewdsdqott.exe'
- %APPDATA%\gohfljs\cmgewdsdqott.wejb
- %APPDATA%\gohfljs\iqnpvcbbrylq.exe
- %APPDATA%\gohfljs\cmgewdsdqott.exe
- %APPDATA%\gohfljs\iqnpvcbbrylq.exe
- %APPDATA%\gohfljs\cmgewdsdqott.exe
- 'va####smister.net':80
- 'ge###eriver.net':80
- 're####mister.net':80
- 're####suppose.net':80
- 'va####ssuppose.net':80
- 'he###river.net':80
- 'he####uppose.net':80
- 'ge####mister.net':80
- 'ge####suppose.net':80
- 'ge####service.net':80
- 'he####ervice.net':80
- 'fo####dhappen.net':80
- 'de####happen.net':80
- 'de###eshake.net':80
- 'de###eshare.net':80
- 'fo####dshake.net':80
- 'fo####dnearly.net':80
- 're####service.net':80
- 'va####sservice.net':80
- 'va####sriver.net':80
- 'de####nearly.net':80
- 're###nriver.net':80
- 'he###mister.net':80
- 're####emister.net':80
- 'or###mister.net':80
- 'or####uppose.net':80
- 'or####ervice.net':80
- 're####esuppose.net':80
- 'ne####aryriver.net':80
- 'ne#####rysuppose.net':80
- 'pl####ntsuppose.net':80
- 'pl####ntservice.net':80
- 'pl####ntriver.net':80
- 'ne#####ryservice.net':80
- 'le####service.net':80
- 'he####suppose.net':80
- 'he####service.net':80
- 'he###nriver.net':80
- 'le###rriver.net':80
- 'le####suppose.net':80
- 'or###river.net':80
- 're####eservice.net':80
- 're####eriver.net':80
- 'he####mister.net':80
- 'le####mister.net':80
- va####smister.net/forum/search.php?em########################################
- ge###eriver.net/forum/search.php?em########################################
- re####mister.net/forum/search.php?em########################################
- re####suppose.net/forum/search.php?em########################################
- va####ssuppose.net/forum/search.php?em########################################
- he###river.net/forum/search.php?em########################################
- he####uppose.net/forum/search.php?em########################################
- ge####mister.net/forum/search.php?em########################################
- ge####suppose.net/forum/search.php?em########################################
- ge####service.net/forum/search.php?em########################################
- he####ervice.net/forum/search.php?em########################################
- fo####dhappen.net/forum/search.php?em########################################
- de####happen.net/forum/search.php?em########################################
- de###eshake.net/forum/search.php?em########################################
- de###eshare.net/forum/search.php?em########################################
- fo####dshake.net/forum/search.php?em########################################
- fo####dnearly.net/forum/search.php?em########################################
- re####service.net/forum/search.php?em########################################
- va####sservice.net/forum/search.php?em########################################
- va####sriver.net/forum/search.php?em########################################
- de####nearly.net/forum/search.php?em########################################
- re###nriver.net/forum/search.php?em########################################
- he###mister.net/forum/search.php?em########################################
- re####emister.net/forum/search.php?em########################################
- or###mister.net/forum/search.php?em########################################
- or####uppose.net/forum/search.php?em########################################
- or####ervice.net/forum/search.php?em########################################
- re####esuppose.net/forum/search.php?em########################################
- ne####aryriver.net/forum/search.php?em########################################
- ne#####rysuppose.net/forum/search.php?em########################################
- pl####ntsuppose.net/forum/search.php?em########################################
- pl####ntservice.net/forum/search.php?em########################################
- pl####ntriver.net/forum/search.php?em########################################
- ne#####ryservice.net/forum/search.php?em########################################
- le####service.net/forum/search.php?em########################################
- he####suppose.net/forum/search.php?em########################################
- he####service.net/forum/search.php?em########################################
- he###nriver.net/forum/search.php?em########################################
- le###rriver.net/forum/search.php?em########################################
- le####suppose.net/forum/search.php?em########################################
- or###river.net/forum/search.php?em########################################
- re####eservice.net/forum/search.php?em########################################
- re####eriver.net/forum/search.php?em########################################
- he####mister.net/forum/search.php?em########################################
- le####mister.net/forum/search.php?em########################################
- DNS ASK va####smister.net
- DNS ASK ge###eriver.net
- DNS ASK re####mister.net
- DNS ASK re####suppose.net
- DNS ASK va####ssuppose.net
- DNS ASK he###river.net
- DNS ASK he####uppose.net
- DNS ASK ge####mister.net
- DNS ASK ge####suppose.net
- DNS ASK ge####service.net
- DNS ASK he####ervice.net
- DNS ASK fo####dhappen.net
- DNS ASK de####happen.net
- DNS ASK de###eshake.net
- DNS ASK de###eshare.net
- DNS ASK fo####dshake.net
- DNS ASK fo####dnearly.net
- DNS ASK re####service.net
- DNS ASK va####sservice.net
- DNS ASK va####sriver.net
- DNS ASK de####nearly.net
- DNS ASK re###nriver.net
- DNS ASK he###mister.net
- DNS ASK re####emister.net
- DNS ASK or###mister.net
- DNS ASK or####uppose.net
- DNS ASK or####ervice.net
- DNS ASK re####esuppose.net
- DNS ASK ne####aryriver.net
- DNS ASK ne#####rysuppose.net
- DNS ASK pl####ntsuppose.net
- DNS ASK pl####ntservice.net
- DNS ASK pl####ntriver.net
- DNS ASK ne#####ryservice.net
- DNS ASK le####service.net
- DNS ASK he####suppose.net
- DNS ASK he####service.net
- DNS ASK he###nriver.net
- DNS ASK le###rriver.net
- DNS ASK le####suppose.net
- DNS ASK or###river.net
- DNS ASK re####eservice.net
- DNS ASK re####eriver.net
- DNS ASK he####mister.net
- DNS ASK le####mister.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''