Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Copy Auto PNRP NGEN Computer' = '%APPDATA%\xwotkywrvqdl\tmpeqhgihlzd.exe'
- '%APPDATA%\xwotkywrvqdl\euhfznom.exe' "%APPDATA%\xwotkywrvqdl\tmpeqhgihlzd.exe"
- '%APPDATA%\xwotkywrvqdl\tmpeqhgihlzd.exe'
- %APPDATA%\xwotkywrvqdl\tmpeqhgihlzd.eno
- %APPDATA%\xwotkywrvqdl\euhfznom.exe
- %APPDATA%\xwotkywrvqdl\tmpeqhgihlzd.exe
- %APPDATA%\xwotkywrvqdl\tmpeqhgihlzd.exe
- 'wo####hildhood.net':80
- 'sm####hildhood.net':80
- 'wo###object.net':80
- 'sm###object.net':80
- 'pa###third.net':80
- 'fi###third.net':80
- 'pa####tation.net':80
- 'fi####tation.net':80
- 'sm###third.net':80
- 'wa###object.net':80
- 'th#####childhood.net':80
- 'wa###third.net':80
- 'th####tobject.net':80
- 'sm####tation.net':80
- 'wo###third.net':80
- 'wa####hildhood.net':80
- 'wo####tation.net':80
- 'pa###object.net':80
- 'ge####manspace.net':80
- 'al####yspace.net':80
- 'fr###close.net':80
- 'ex####enceclose.net':80
- 'ge####manyellow.net':80
- 'al####yyellow.net':80
- 'ge####mantravel.net':80
- 'al####ytravel.net':80
- 'ex#####nceyellow.net':80
- 'fi####hildhood.net':80
- 'fr###space.net':80
- 'fi###object.net':80
- 'pa####hildhood.net':80
- 'ex#####ncetravel.net':80
- 'fr###yellow.net':80
- 'ex####encespace.net':80
- 'fr###travel.net':80
- 'me###rthird.net':80
- 'fo####object.net':80
- 'me####station.net':80
- 'fo###wthird.net':80
- 'me####childhood.net':80
- 'be####tation.net':80
- 'me####object.net':80
- 'fo####childhood.net':80
- 'fo####station.net':80
- 'ge####manthird.net':80
- 'al####ythird.net':80
- 'ge#####anstation.net':80
- 'al####ystation.net':80
- 'ge#####anchildhood.net':80
- 'al#####childhood.net':80
- 'ge####manobject.net':80
- 'al####yobject.net':80
- 'kn####tation.net':80
- 'cr###object.net':80
- 'su####childhood.net':80
- 'cr###third.net':80
- 'su####object.net':80
- 'wa####tation.net':80
- 'th####tthird.net':80
- 'cr####hildhood.net':80
- 'th####tstation.net':80
- 'su###rthird.net':80
- 'be###object.net':80
- 'kn###object.net':80
- 'be###third.net':80
- 'kn###third.net':80
- 'su####station.net':80
- 'cr####tation.net':80
- 'be####hildhood.net':80
- 'kn####hildhood.net':80
- wo####hildhood.net/index.php?em########################################
- sm####hildhood.net/index.php?em########################################
- wo###object.net/index.php?em########################################
- sm###object.net/index.php?em########################################
- pa###third.net/index.php?em########################################
- fi###third.net/index.php?em########################################
- pa####tation.net/index.php?em########################################
- fi####tation.net/index.php?em########################################
- sm###third.net/index.php?em########################################
- wa###object.net/index.php?em########################################
- th#####childhood.net/index.php?em########################################
- wa###third.net/index.php?em########################################
- th####tobject.net/index.php?em########################################
- sm####tation.net/index.php?em########################################
- wo###third.net/index.php?em########################################
- wa####hildhood.net/index.php?em########################################
- wo####tation.net/index.php?em########################################
- pa###object.net/index.php?em########################################
- ge####manspace.net/index.php?em########################################
- al####yspace.net/index.php?em########################################
- fr###close.net/index.php?em########################################
- ex####enceclose.net/index.php?em########################################
- ge####manyellow.net/index.php?em########################################
- al####yyellow.net/index.php?em########################################
- ge####mantravel.net/index.php?em########################################
- al####ytravel.net/index.php?em########################################
- ex#####nceyellow.net/index.php?em########################################
- fi####hildhood.net/index.php?em########################################
- fr###space.net/index.php?em########################################
- fi###object.net/index.php?em########################################
- pa####hildhood.net/index.php?em########################################
- ex#####ncetravel.net/index.php?em########################################
- fr###yellow.net/index.php?em########################################
- ex####encespace.net/index.php?em########################################
- fr###travel.net/index.php?em########################################
- me###rthird.net/index.php?em########################################
- fo####object.net/index.php?em########################################
- me####station.net/index.php?em########################################
- fo###wthird.net/index.php?em########################################
- me####childhood.net/index.php?em########################################
- be####tation.net/index.php?em########################################
- me####object.net/index.php?em########################################
- fo####childhood.net/index.php?em########################################
- fo####station.net/index.php?em########################################
- ge####manthird.net/index.php?em########################################
- al####ythird.net/index.php?em########################################
- ge#####anstation.net/index.php?em########################################
- al####ystation.net/index.php?em########################################
- ge#####anchildhood.net/index.php?em########################################
- al#####childhood.net/index.php?em########################################
- ge####manobject.net/index.php?em########################################
- al####yobject.net/index.php?em########################################
- kn####tation.net/index.php?em########################################
- cr###object.net/index.php?em########################################
- su####childhood.net/index.php?em########################################
- cr###third.net/index.php?em########################################
- su####object.net/index.php?em########################################
- wa####tation.net/index.php?em########################################
- th####tthird.net/index.php?em########################################
- cr####hildhood.net/index.php?em########################################
- th####tstation.net/index.php?em########################################
- su###rthird.net/index.php?em########################################
- be###object.net/index.php?em########################################
- kn###object.net/index.php?em########################################
- be###third.net/index.php?em########################################
- kn###third.net/index.php?em########################################
- su####station.net/index.php?em########################################
- cr####tation.net/index.php?em########################################
- be####hildhood.net/index.php?em########################################
- kn####hildhood.net/index.php?em########################################
- DNS ASK sm####hildhood.net
- DNS ASK pa####tation.net
- DNS ASK sm###object.net
- DNS ASK wo####hildhood.net
- DNS ASK fi###third.net
- DNS ASK pa###object.net
- DNS ASK fi####tation.net
- DNS ASK pa###third.net
- DNS ASK wo###object.net
- DNS ASK th#####childhood.net
- DNS ASK wa####hildhood.net
- DNS ASK th####tobject.net
- DNS ASK wa###object.net
- DNS ASK wo###third.net
- DNS ASK sm###third.net
- DNS ASK wo####tation.net
- DNS ASK sm####tation.net
- DNS ASK fi###object.net
- DNS ASK al####yspace.net
- DNS ASK ge####mantravel.net
- DNS ASK ex####enceclose.net
- DNS ASK ge####manspace.net
- DNS ASK al####yyellow.net
- DNS ASK ge####manclose.net
- DNS ASK al####ytravel.net
- DNS ASK ge####manyellow.net
- DNS ASK fr###close.net
- DNS ASK fr###space.net
- DNS ASK ex####encespace.net
- DNS ASK pa####hildhood.net
- DNS ASK fi####hildhood.net
- DNS ASK fr###yellow.net
- DNS ASK ex#####nceyellow.net
- DNS ASK fr###travel.net
- DNS ASK ex#####ncetravel.net
- DNS ASK wa###third.net
- DNS ASK me###rthird.net
- DNS ASK fo####object.net
- DNS ASK me####station.net
- DNS ASK fo###wthird.net
- DNS ASK me####childhood.net
- DNS ASK be####tation.net
- DNS ASK me####object.net
- DNS ASK fo####childhood.net
- DNS ASK fo####station.net
- DNS ASK ge####manthird.net
- DNS ASK al####ythird.net
- DNS ASK ge#####anstation.net
- DNS ASK al####ystation.net
- DNS ASK ge#####anchildhood.net
- DNS ASK al#####childhood.net
- DNS ASK ge####manobject.net
- DNS ASK al####yobject.net
- DNS ASK kn####tation.net
- DNS ASK cr###object.net
- DNS ASK su####childhood.net
- DNS ASK cr###third.net
- DNS ASK su####object.net
- DNS ASK wa####tation.net
- DNS ASK th####tthird.net
- DNS ASK cr####hildhood.net
- DNS ASK th####tstation.net
- DNS ASK su###rthird.net
- DNS ASK be###object.net
- DNS ASK kn###object.net
- DNS ASK be###third.net
- DNS ASK kn###third.net
- DNS ASK su####station.net
- DNS ASK cr####tation.net
- DNS ASK be####hildhood.net
- DNS ASK kn####hildhood.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''