Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Superfetch Firewall User-mode Color' = '<SYSTEM32>\vwziesfytj.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\vwziesfytj.exe
- '<SYSTEM32>\vwziesfytj.exe'
- '%TEMP%\hgicjvfw388waiydjx9ev.exe'
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\user.js
- <SYSTEM32>\vwziesfytj.exe
- %TEMP%\~DF56D1.tmp
- <SYSTEM32>\hfbufbcxwavqm\tst
- %TEMP%\hgicjvfw388waiydjx9ev.exe
- <SYSTEM32>\vwziesfytj.exe
- %TEMP%\hgicjvfw388waiydjx9ev.exe
- 'we###ctober.net':80
- 'fe###ctober.net':80
- 'fe###oon.net':80
- 'fe###uter.net':80
- 'we###oon.net':80
- 'we###hoe.net':80
- 'li###oon.net':80
- 'th###moon.net':80
- 'th###outer.net':80
- 'fe###hoe.net':80
- 'li###uter.net':80
- 'ta###outer.net':80
- 'le###oon.net':80
- 'le###uter.net':80
- 'ca###hoe.net':80
- 'po###shoe.net':80
- 'ta###moon.net':80
- 'ta###shoe.net':80
- 'we###uter.net':80
- 'le###hoe.net':80
- 'le###ctober.net':80
- 'ta####ctober.net':80
- 'lo###oss.net':80
- 'yo###njoy.net':80
- 'so###about.net':80
- 'ab###ach.net':80
- 'li###hot.net':80
- 'sa###ave.net':80
- 'mo###uia.com':80
- 'el#####arimagine.com':80
- 'pe###hecon.com':80
- 'ta###wash.net':80
- 'th###rrefk.com':80
- 'th###shoe.net':80
- 'fi###outer.net':80
- 'li###hoe.net':80
- 'li###ctober.net':80
- 'th####ctober.net':80
- 'so###outer.net':80
- 'mo###ray.net':80
- 'ju###ray.net':80
- 'fi####ctober.net':80
- 'fi###moon.net':80
- 'so###moon.net':80
- http://we###ctober.net/forum/search.php?me##############################################################################
- http://fe###ctober.net/forum/search.php?me##############################################################################
- http://fe###oon.net/forum/search.php?me##############################################################################
- http://fe###uter.net/forum/search.php?me##############################################################################
- http://we###oon.net/forum/search.php?me##############################################################################
- http://we###hoe.net/forum/search.php?me##############################################################################
- http://li###oon.net/forum/search.php?me##############################################################################
- http://th###moon.net/forum/search.php?me##############################################################################
- http://th###outer.net/forum/search.php?me##############################################################################
- http://fe###hoe.net/forum/search.php?me##############################################################################
- http://li###uter.net/forum/search.php?me##############################################################################
- http://ta###outer.net/forum/search.php?me##############################################################################
- http://le###oon.net/forum/search.php?me##############################################################################
- http://le###uter.net/forum/search.php?me##############################################################################
- http://ca###hoe.net/forum/search.php?me##############################################################################
- http://po###shoe.net/forum/search.php?me##############################################################################
- http://ta###moon.net/forum/search.php?me##############################################################################
- http://ta###shoe.net/forum/search.php?me##############################################################################
- http://we###uter.net/forum/search.php?me##############################################################################
- http://le###hoe.net/forum/search.php?me##############################################################################
- http://le###ctober.net/forum/search.php?me##############################################################################
- http://ta####ctober.net/forum/search.php?me##############################################################################
- http://lo###oss.net/forum/search.php?me##############################################################################
- http://yo###njoy.net/forum/search.php?me##############################################################################
- http://so###about.net/forum/search.php?me##############################################################################
- http://ab###ach.net/forum/search.php?me##############################################################################
- http://li###hot.net/forum/search.php?me##############################################################################
- http://sa###ave.net/forum/search.php?me##############################################################################
- http://mo###uia.com/forum/search.php?me##############################################################################
- http://el#####arimagine.com/forum/search.php?me##############################################################################
- http://pe###hecon.com/forum/search.php?me##############################################################################
- http://ta###wash.net/forum/search.php?me##############################################################################
- http://th###rrefk.com/forum/search.php?me##############################################################################
- http://th###shoe.net/forum/search.php?me##############################################################################
- http://fi###outer.net/forum/search.php?me##############################################################################
- http://li###hoe.net/forum/search.php?me##############################################################################
- http://li###ctober.net/forum/search.php?me##############################################################################
- http://th####ctober.net/forum/search.php?me##############################################################################
- http://so###outer.net/forum/search.php?me##############################################################################
- http://mo###ray.net/forum/search.php?me##############################################################################
- http://ju###ray.net/forum/search.php?me##############################################################################
- http://fi####ctober.net/forum/search.php?me##############################################################################
- http://fi###moon.net/forum/search.php?me##############################################################################
- http://so###moon.net/forum/search.php?me##############################################################################
- DNS ASK we###ctober.net
- DNS ASK fe###ctober.net
- DNS ASK fe###oon.net
- DNS ASK fe###uter.net
- DNS ASK we###oon.net
- DNS ASK we###hoe.net
- DNS ASK li###oon.net
- DNS ASK th###moon.net
- DNS ASK th###outer.net
- DNS ASK fe###hoe.net
- DNS ASK li###uter.net
- DNS ASK ta###outer.net
- DNS ASK le###oon.net
- DNS ASK le###uter.net
- DNS ASK ca###hoe.net
- DNS ASK po###shoe.net
- DNS ASK ta###moon.net
- DNS ASK ta###shoe.net
- DNS ASK we###uter.net
- DNS ASK le###hoe.net
- DNS ASK le###ctober.net
- DNS ASK ta####ctober.net
- DNS ASK lo###oss.net
- DNS ASK yo###njoy.net
- DNS ASK so###about.net
- DNS ASK ab###ach.net
- DNS ASK li###hot.net
- DNS ASK sa###ave.net
- DNS ASK mo###uia.com
- DNS ASK el#####arimagine.com
- DNS ASK pe###hecon.com
- DNS ASK ta###wash.net
- DNS ASK th###rrefk.com
- DNS ASK th###shoe.net
- DNS ASK fi###outer.net
- DNS ASK li###hoe.net
- DNS ASK li###ctober.net
- DNS ASK th####ctober.net
- DNS ASK so###outer.net
- DNS ASK mo###ray.net
- DNS ASK ju###ray.net
- DNS ASK fi####ctober.net
- DNS ASK fi###moon.net
- DNS ASK so###moon.net
- ClassName: 'Shell_TrayWnd' WindowName: ''