Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Center AuthIP KtmRm Bluetooth' = '%APPDATA%\yairaglmzg\xmcllisrhxb.exe'
- '%APPDATA%\yairaglmzg\nszjeedm.exe' "%APPDATA%\yairaglmzg\xmcllisrhxb.exe"
- '%APPDATA%\yairaglmzg\xmcllisrhxb.exe'
- %APPDATA%\yairaglmzg\xmcllisrhxb.o4mtw
- %APPDATA%\yairaglmzg\nszjeedm.exe
- %APPDATA%\yairaglmzg\xmcllisrhxb.exe
- %APPDATA%\yairaglmzg\xmcllisrhxb.exe
- 'ag####ttrain.net':80
- 'do###borrow.net':80
- 'do###train.net':80
- 'do#####ectricity.net':80
- 'ag#####electricity.net':80
- 'se####twenty.net':80
- 'qu###twenty.net':80
- 'qu####nderstood.net':80
- 'ag####tborrow.net':80
- 'se#####nderstood.net':80
- 'ag####tdelight.net':80
- 'de#####lectricity.net':80
- 'ni#####ectricity.net':80
- 'ni####elight.net':80
- 'la###borrow.net':80
- 'de####delight.net':80
- 'ni###borrow.net':80
- 'do####elight.net':80
- 'de####borrow.net':80
- 'de###etrain.net':80
- 'ni###train.net':80
- 'ga####twenty.net':80
- 'be####twenty.net':80
- 'be#####nderstood.net':80
- 'fl###chance.net':80
- 'ga#####nderstood.net':80
- 'be####chance.net':80
- 'tr####nderstood.net':80
- 'ga####chance.net':80
- 'ga####meeting.net':80
- 'be####meeting.net':80
- 'br###chance.net':80
- 'qu###chance.net':80
- 'br####nderstood.net':80
- 'se####chance.net':80
- 'se####meeting.net':80
- 'qu####eeting.net':80
- 'br####eeting.net':80
- 'fl####eeting.net':80
- 'fl###twenty.net':80
- 'fl####nderstood.net':80
- 'br###twenty.net':80
- http://ag####ttrain.net/index.php?em########################################
- http://do###borrow.net/index.php?em########################################
- http://do###train.net/index.php?em########################################
- http://do#####ectricity.net/index.php?em########################################
- http://ag#####electricity.net/index.php?em########################################
- http://se####twenty.net/index.php?em########################################
- http://qu###twenty.net/index.php?em########################################
- http://qu####nderstood.net/index.php?em########################################
- http://ag####tborrow.net/index.php?em########################################
- http://se#####nderstood.net/index.php?em########################################
- http://ag####tdelight.net/index.php?em########################################
- http://de#####lectricity.net/index.php?em########################################
- http://ni#####ectricity.net/index.php?em########################################
- http://ni####elight.net/index.php?em########################################
- http://la###borrow.net/index.php?em########################################
- http://de####delight.net/index.php?em########################################
- http://ni###borrow.net/index.php?em########################################
- http://do####elight.net/index.php?em########################################
- http://de####borrow.net/index.php?em########################################
- http://de###etrain.net/index.php?em########################################
- http://ni###train.net/index.php?em########################################
- http://ga####twenty.net/index.php?em########################################
- http://be####twenty.net/index.php?em########################################
- http://be#####nderstood.net/index.php?em########################################
- http://fl###chance.net/index.php?em########################################
- http://ga#####nderstood.net/index.php?em########################################
- http://be####chance.net/index.php?em########################################
- http://tr####nderstood.net/index.php?em########################################
- http://ga####chance.net/index.php?em########################################
- http://ga####meeting.net/index.php?em########################################
- http://be####meeting.net/index.php?em########################################
- http://br###chance.net/index.php?em########################################
- http://qu###chance.net/index.php?em########################################
- http://br####nderstood.net/index.php?em########################################
- http://se####chance.net/index.php?em########################################
- http://se####meeting.net/index.php?em########################################
- http://qu####eeting.net/index.php?em########################################
- http://br####eeting.net/index.php?em########################################
- http://fl####eeting.net/index.php?em########################################
- http://fl###twenty.net/index.php?em########################################
- http://fl####nderstood.net/index.php?em########################################
- http://br###twenty.net/index.php?em########################################
- DNS ASK do###train.net
- DNS ASK ag####ttrain.net
- DNS ASK ag#####electricity.net
- DNS ASK ag####tdelight.net
- DNS ASK do#####ectricity.net
- DNS ASK qu####nderstood.net
- DNS ASK se####twenty.net
- DNS ASK se#####nderstood.net
- DNS ASK do###borrow.net
- DNS ASK ag####tborrow.net
- DNS ASK do####elight.net
- DNS ASK ni####elight.net
- DNS ASK de#####lectricity.net
- DNS ASK de####delight.net
- DNS ASK ca####nborrow.net
- DNS ASK la###borrow.net
- DNS ASK de####borrow.net
- DNS ASK ni###borrow.net
- DNS ASK ni###train.net
- DNS ASK ni#####ectricity.net
- DNS ASK de###etrain.net
- DNS ASK qu###twenty.net
- DNS ASK ga####twenty.net
- DNS ASK be####twenty.net
- DNS ASK be#####nderstood.net
- DNS ASK fl###chance.net
- DNS ASK ga#####nderstood.net
- DNS ASK be####chance.net
- DNS ASK tr####nderstood.net
- DNS ASK ga####chance.net
- DNS ASK ga####meeting.net
- DNS ASK be####meeting.net
- DNS ASK br###chance.net
- DNS ASK qu###chance.net
- DNS ASK br####nderstood.net
- DNS ASK se####chance.net
- DNS ASK se####meeting.net
- DNS ASK qu####eeting.net
- DNS ASK br####eeting.net
- DNS ASK fl####eeting.net
- DNS ASK fl###twenty.net
- DNS ASK fl####nderstood.net
- DNS ASK br###twenty.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''