Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Process Group Framework Socket Reports' = '%APPDATA%\yislesfewh\adbhndugwxv.exe'
- '%APPDATA%\yislesfewh\qbtehehetlf.exe' "%APPDATA%\yislesfewh\adbhndugwxv.exe"
- '%APPDATA%\yislesfewh\adbhndugwxv.exe'
- %APPDATA%\yislesfewh\adbhndugwxv.swc
- %APPDATA%\yislesfewh\qbtehehetlf.exe
- %APPDATA%\yislesfewh\adbhndugwxv.exe
- %APPDATA%\yislesfewh\qbtehehetlf.exe
- %APPDATA%\yislesfewh\adbhndugwxv.exe
- 'qu###butter.net':80
- 'se####butter.net':80
- 'se####behind.net':80
- 'se###nbroad.net':80
- 'qu###behind.net':80
- 'do####ifteen.net':80
- 'ag####tangry.net':80
- 'ag####tfifteen.net':80
- 'ag####tdried.net':80
- 'do###dried.net':80
- 'qu###broad.net':80
- 'br###broad.net':80
- 'fl###behind.net':80
- 'fl###broad.net':80
- 'fl####nderstand.net':80
- 'br####nderstand.net':80
- 'qu####nderstand.net':80
- 'se#####nderstand.net':80
- 'br###butter.net':80
- 'br###behind.net':80
- 'fl###butter.net':80
- 'ca####nfifteen.net':80
- 'la###angry.net':80
- 'la####ifteen.net':80
- 'la###dried.net':80
- 'ca####ndried.net':80
- 're###ddried.net':80
- 'el####icdried.net':80
- 'ca####narticle.net':80
- 'ca####nangry.net':80
- 'la####rticle.net':80
- 'de####article.net':80
- 'ni###dried.net':80
- 'de###edried.net':80
- 'do####rticle.net':80
- 'do###angry.net':80
- 'ag####tarticle.net':80
- 'de###eangry.net':80
- 'ni####rticle.net':80
- 'ni###angry.net':80
- 'ni####ifteen.net':80
- 'de####fifteen.net':80
- 'ga####butter.net':80
- 'ca####nbroad.net':80
- 'la###behind.net':80
- 'la###broad.net':80
- 'la####nderstand.net':80
- 'ca#####understand.net':80
- 're#####nderstand.net':80
- 'el#####cunderstand.net':80
- 'ca####nbutter.net':80
- 'ca####nbehind.net':80
- 'la###butter.net':80
- 'de####butter.net':80
- 'ni####nderstand.net':80
- 'de#####nderstand.net':80
- 'do###butter.net':80
- 'do###behind.net':80
- 'ag####tbutter.net':80
- 'de####behind.net':80
- 'ni###butter.net':80
- 'ni###behind.net':80
- 'ni###broad.net':80
- 'de###ebroad.net':80
- 'be#####nderstand.net':80
- 'ga#####nderstand.net':80
- 'tr###butter.net':80
- 'tr###behind.net':80
- 'st####butter.net':80
- 'ga####behind.net':80
- 'be####butter.net':80
- 'be####behind.net':80
- 'be###rbroad.net':80
- 'ga###rbroad.net':80
- 'st####behind.net':80
- 'el####icbehind.net':80
- 're####butter.net':80
- 're####behind.net':80
- 're###dbroad.net':80
- 'el####icbroad.net':80
- 'st###tbroad.net':80
- 'tr###broad.net':80
- 'tr####nderstand.net':80
- 'el####icbutter.net':80
- 'st#####nderstand.net':80
- http://qu###butter.net/index.php?em###########################################
- http://se####butter.net/index.php?em###########################################
- http://se####behind.net/index.php?em###########################################
- http://se###nbroad.net/index.php?em###########################################
- http://qu###behind.net/index.php?em###########################################
- http://do####ifteen.net/index.php?em###########################################
- http://ag####tangry.net/index.php?em###########################################
- http://ag####tfifteen.net/index.php?em###########################################
- http://ag####tdried.net/index.php?em###########################################
- http://do###dried.net/index.php?em###########################################
- http://qu###broad.net/index.php?em###########################################
- http://br###broad.net/index.php?em###########################################
- http://fl###behind.net/index.php?em###########################################
- http://fl###broad.net/index.php?em###########################################
- http://fl####nderstand.net/index.php?em###########################################
- http://br####nderstand.net/index.php?em###########################################
- http://qu####nderstand.net/index.php?em###########################################
- http://se#####nderstand.net/index.php?em###########################################
- http://br###butter.net/index.php?em###########################################
- http://br###behind.net/index.php?em###########################################
- http://fl###butter.net/index.php?em###########################################
- http://ca####nfifteen.net/index.php?em###########################################
- http://la###angry.net/index.php?em###########################################
- http://la####ifteen.net/index.php?em###########################################
- http://la###dried.net/index.php?em###########################################
- http://ca####ndried.net/index.php?em###########################################
- http://re###ddried.net/index.php?em###########################################
- http://el####icdried.net/index.php?em###########################################
- http://ca####narticle.net/index.php?em###########################################
- http://ca####nangry.net/index.php?em###########################################
- http://la####rticle.net/index.php?em###########################################
- http://de####article.net/index.php?em###########################################
- http://ni###dried.net/index.php?em###########################################
- http://de###edried.net/index.php?em###########################################
- http://do####rticle.net/index.php?em###########################################
- http://do###angry.net/index.php?em###########################################
- http://ag####tarticle.net/index.php?em###########################################
- http://de###eangry.net/index.php?em###########################################
- http://ni####rticle.net/index.php?em###########################################
- http://ni###angry.net/index.php?em###########################################
- http://ni####ifteen.net/index.php?em###########################################
- http://de####fifteen.net/index.php?em###########################################
- http://ga####butter.net/index.php?em###########################################
- http://ca####nbroad.net/index.php?em###########################################
- http://la###behind.net/index.php?em###########################################
- http://la###broad.net/index.php?em###########################################
- http://la####nderstand.net/index.php?em###########################################
- http://ca#####understand.net/index.php?em###########################################
- http://re#####nderstand.net/index.php?em###########################################
- http://el#####cunderstand.net/index.php?em###########################################
- http://ca####nbutter.net/index.php?em###########################################
- http://ca####nbehind.net/index.php?em###########################################
- http://la###butter.net/index.php?em###########################################
- http://de####butter.net/index.php?em###########################################
- http://ni####nderstand.net/index.php?em###########################################
- http://de#####nderstand.net/index.php?em###########################################
- http://do###butter.net/index.php?em###########################################
- http://do###behind.net/index.php?em###########################################
- http://ag####tbutter.net/index.php?em###########################################
- http://de####behind.net/index.php?em###########################################
- http://ni###butter.net/index.php?em###########################################
- http://ni###behind.net/index.php?em###########################################
- http://ni###broad.net/index.php?em###########################################
- http://de###ebroad.net/index.php?em###########################################
- http://be#####nderstand.net/index.php?em###########################################
- http://ga#####nderstand.net/index.php?em###########################################
- http://tr###butter.net/index.php?em###########################################
- http://tr###behind.net/index.php?em###########################################
- http://st####butter.net/index.php?em###########################################
- http://ga####behind.net/index.php?em###########################################
- http://be####butter.net/index.php?em###########################################
- http://be####behind.net/index.php?em###########################################
- http://be###rbroad.net/index.php?em###########################################
- http://ga###rbroad.net/index.php?em###########################################
- http://st####behind.net/index.php?em###########################################
- http://el####icbehind.net/index.php?em###########################################
- http://re####butter.net/index.php?em###########################################
- http://re####behind.net/index.php?em###########################################
- http://re###dbroad.net/index.php?em###########################################
- http://el####icbroad.net/index.php?em###########################################
- http://st###tbroad.net/index.php?em###########################################
- http://tr###broad.net/index.php?em###########################################
- http://tr####nderstand.net/index.php?em###########################################
- http://el####icbutter.net/index.php?em###########################################
- http://st#####nderstand.net/index.php?em###########################################
- DNS ASK qu###butter.net
- DNS ASK se####butter.net
- DNS ASK se####behind.net
- DNS ASK se###nbroad.net
- DNS ASK qu###behind.net
- DNS ASK do####ifteen.net
- DNS ASK ag####tangry.net
- DNS ASK ag####tfifteen.net
- DNS ASK ag####tdried.net
- DNS ASK do###dried.net
- DNS ASK qu###broad.net
- DNS ASK br###broad.net
- DNS ASK fl###behind.net
- DNS ASK fl###broad.net
- DNS ASK fl####nderstand.net
- DNS ASK br####nderstand.net
- DNS ASK qu####nderstand.net
- DNS ASK se#####nderstand.net
- DNS ASK br###butter.net
- DNS ASK br###behind.net
- DNS ASK fl###butter.net
- DNS ASK ca####nfifteen.net
- DNS ASK la###angry.net
- DNS ASK la####ifteen.net
- DNS ASK la###dried.net
- DNS ASK ca####ndried.net
- DNS ASK re###ddried.net
- DNS ASK el####icdried.net
- DNS ASK ca####narticle.net
- DNS ASK ca####nangry.net
- DNS ASK la####rticle.net
- DNS ASK de####article.net
- DNS ASK ni###dried.net
- DNS ASK de###edried.net
- DNS ASK do####rticle.net
- DNS ASK do###angry.net
- DNS ASK ag####tarticle.net
- DNS ASK de###eangry.net
- DNS ASK ni####rticle.net
- DNS ASK ni###angry.net
- DNS ASK ni####ifteen.net
- DNS ASK de####fifteen.net
- DNS ASK ga####butter.net
- DNS ASK ca####nbroad.net
- DNS ASK la###behind.net
- DNS ASK la###broad.net
- DNS ASK la####nderstand.net
- DNS ASK ca#####understand.net
- DNS ASK re#####nderstand.net
- DNS ASK el#####cunderstand.net
- DNS ASK ca####nbutter.net
- DNS ASK ca####nbehind.net
- DNS ASK la###butter.net
- DNS ASK de####butter.net
- DNS ASK ni####nderstand.net
- DNS ASK de#####nderstand.net
- DNS ASK do###butter.net
- DNS ASK do###behind.net
- DNS ASK ag####tbutter.net
- DNS ASK de####behind.net
- DNS ASK ni###butter.net
- DNS ASK ni###behind.net
- DNS ASK ni###broad.net
- DNS ASK de###ebroad.net
- DNS ASK be#####nderstand.net
- DNS ASK ga#####nderstand.net
- DNS ASK tr###butter.net
- DNS ASK tr###behind.net
- DNS ASK st####butter.net
- DNS ASK ga####behind.net
- DNS ASK be####butter.net
- DNS ASK be####behind.net
- DNS ASK be###rbroad.net
- DNS ASK ga###rbroad.net
- DNS ASK st####behind.net
- DNS ASK el####icbehind.net
- DNS ASK re####butter.net
- DNS ASK re####behind.net
- DNS ASK re###dbroad.net
- DNS ASK el####icbroad.net
- DNS ASK st###tbroad.net
- DNS ASK tr###broad.net
- DNS ASK tr####nderstand.net
- DNS ASK el####icbutter.net
- DNS ASK st#####nderstand.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''