Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Hostprozess fur Windows-Dienste' = '"%APPDATA%\Microsoft\Hostprozess für Windows-Dienste\6.1.7600.16385\svchost.exe"'
- '%APPDATA%\Microsoft\Hostprozess fur Windows-Dienste\6.1.7600.16385\svchost.exe'
- '%TEMP%\t1e3m3fi7e.exe'
- %APPDATA%\Microsoft\Hostprozess fur Windows-Dienste\6.1.7600.16385\svchost.exe
- %TEMP%\t1e3m3fi7e.exe
- %TEMP%\tvt.tmp
- 'fr####mhc.funpic.de':80
- 'wp#d':80
- fr####mhc.funpic.de/admin/sBtk83Jny
- fr####mhc.funpic.de/admin/vqGJeWvjf
- wp#d/wpad.dat
- fr####mhc.funpic.de/admin/dcJcAmNX8
- DNS ASK fr####mhc.funpic.de
- DNS ASK wp#d
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''