Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Computer Health Block Connection' = '%APPDATA%\pwgdqcdqh\wznftoeo.exe'
- '%APPDATA%\pwgdqcdqh\ewholrxdhn.exe' "%APPDATA%\pwgdqcdqh\wznftoeo.exe"
- '%APPDATA%\pwgdqcdqh\wznftoeo.exe'
- %APPDATA%\pwgdqcdqh\wznftoeo.qnh
- %APPDATA%\pwgdqcdqh\ewholrxdhn.exe
- %APPDATA%\pwgdqcdqh\wznftoeo.exe
- %APPDATA%\pwgdqcdqh\ewholrxdhn.exe
- %APPDATA%\pwgdqcdqh\wznftoeo.exe
- 'va####sopinion.net':80
- 're###nshort.net':80
- 're####opinion.net':80
- 're####promise.net':80
- 'va####spromise.net':80
- 'va####sshort.net':80
- 'he####romise.net':80
- 'ge####opinion.net':80
- 'ge####promise.net':80
- 're####should.net':80
- 'va####sshould.net':80
- 'de####supply.net':80
- 'an####supply.net':80
- 'fo####darrive.net':80
- 'gl###supply.net':80
- 'gl####istance.net':80
- 'an####distance.net':80
- 'de####arrive.net':80
- 'de####distance.net':80
- 'fo####dsupply.net':80
- 'fo####ddistance.net':80
- 'fo####doffice.net':80
- 'de####office.net':80
- 're####eopinion.net':80
- 'or####pinion.net':80
- 'or####romise.net':80
- 'le####should.net':80
- 're####epromise.net':80
- 're####eshort.net':80
- 'ne#####rypromise.net':80
- 'pl####ntpromise.net':80
- 'or###should.net':80
- 'or###short.net':80
- 're####eshould.net':80
- 'he####should.net':80
- 'ge####should.net':80
- 'he###should.net':80
- 'he###short.net':80
- 'he####pinion.net':80
- 'ge###eshort.net':80
- 'he####promise.net':80
- 'he###nshort.net':80
- 'le###rshort.net':80
- 'le####opinion.net':80
- 'le####promise.net':80
- 'he####opinion.net':80
- http://va####sopinion.net/index.php?em###############################################
- http://re###nshort.net/index.php?em###############################################
- http://re####opinion.net/index.php?em###############################################
- http://re####promise.net/index.php?em###############################################
- http://va####spromise.net/index.php?em###############################################
- http://va####sshort.net/index.php?em###############################################
- http://he####romise.net/index.php?em###############################################
- http://ge####opinion.net/index.php?em###############################################
- http://ge####promise.net/index.php?em###############################################
- http://re####should.net/index.php?em###############################################
- http://va####sshould.net/index.php?em###############################################
- http://de####supply.net/index.php?em###############################################
- http://an####supply.net/index.php?em###############################################
- http://fo####darrive.net/index.php?em###############################################
- http://gl###supply.net/index.php?em###############################################
- http://gl####istance.net/index.php?em###############################################
- http://an####distance.net/index.php?em###############################################
- http://de####arrive.net/index.php?em###############################################
- http://de####distance.net/index.php?em###############################################
- http://fo####dsupply.net/index.php?em###############################################
- http://fo####ddistance.net/index.php?em###############################################
- http://fo####doffice.net/index.php?em###############################################
- http://de####office.net/index.php?em###############################################
- http://re####eopinion.net/index.php?em###############################################
- http://or####pinion.net/index.php?em###############################################
- http://or####romise.net/index.php?em###############################################
- http://le####should.net/index.php?em###############################################
- http://re####epromise.net/index.php?em###############################################
- http://re####eshort.net/index.php?em###############################################
- http://ne#####rypromise.net/index.php?em###############################################
- http://pl####ntpromise.net/index.php?em###############################################
- http://or###should.net/index.php?em###############################################
- http://or###short.net/index.php?em###############################################
- http://re####eshould.net/index.php?em###############################################
- http://he####should.net/index.php?em###############################################
- http://ge####should.net/index.php?em###############################################
- http://he###should.net/index.php?em###############################################
- http://he###short.net/index.php?em###############################################
- http://he####pinion.net/index.php?em###############################################
- http://ge###eshort.net/index.php?em###############################################
- http://he####promise.net/index.php?em###############################################
- http://he###nshort.net/index.php?em###############################################
- http://le###rshort.net/index.php?em###############################################
- http://le####opinion.net/index.php?em###############################################
- http://le####promise.net/index.php?em###############################################
- http://he####opinion.net/index.php?em###############################################
- DNS ASK re####opinion.net
- DNS ASK va####sopinion.net
- DNS ASK va####spromise.net
- DNS ASK de####supply.net
- DNS ASK re####promise.net
- DNS ASK re###nshort.net
- DNS ASK ge####promise.net
- DNS ASK he####romise.net
- DNS ASK va####sshould.net
- DNS ASK va####sshort.net
- DNS ASK re####should.net
- DNS ASK fo####dsupply.net
- DNS ASK gl###supply.net
- DNS ASK an####supply.net
- DNS ASK an####distance.net
- DNS ASK an####office.net
- DNS ASK gl####istance.net
- DNS ASK fo####darrive.net
- DNS ASK fo####ddistance.net
- DNS ASK de####distance.net
- DNS ASK de####office.net
- DNS ASK de####arrive.net
- DNS ASK fo####doffice.net
- DNS ASK ge####opinion.net
- DNS ASK re####eopinion.net
- DNS ASK or####pinion.net
- DNS ASK or####romise.net
- DNS ASK le####should.net
- DNS ASK re####epromise.net
- DNS ASK re####eshort.net
- DNS ASK ne#####rypromise.net
- DNS ASK pl####ntpromise.net
- DNS ASK or###should.net
- DNS ASK or###short.net
- DNS ASK re####eshould.net
- DNS ASK he####should.net
- DNS ASK ge####should.net
- DNS ASK he###should.net
- DNS ASK he###short.net
- DNS ASK he####pinion.net
- DNS ASK ge###eshort.net
- DNS ASK he####promise.net
- DNS ASK he###nshort.net
- DNS ASK le###rshort.net
- DNS ASK le####opinion.net
- DNS ASK le####promise.net
- DNS ASK he####opinion.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''