Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Keying Trap Bluetooth Quality Port Play' = '%APPDATA%\zeszbyhxivvz\xqwixwmgki.exe'
- '%APPDATA%\zeszbyhxivvz\pbpjijatd.exe' "%APPDATA%\zeszbyhxivvz\xqwixwmgki.exe"
- '%APPDATA%\zeszbyhxivvz\xqwixwmgki.exe'
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %APPDATA%\zeszbyhxivvz\xqwixwmgki.tw
- %APPDATA%\zeszbyhxivvz\pbpjijatd.exe
- %APPDATA%\zeszbyhxivvz\xqwixwmgki.exe
- %APPDATA%\zeszbyhxivvz\xqwixwmgki.exe
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- 'di####ultwagon.net':80
- 'he###wagon.net':80
- 'an####probable.net':80
- 'gl####robable.net':80
- 'di#####ltkitchen.net':80
- 'he####itchen.net':80
- 'di#####ltwithout.net':80
- 'he####ithout.net':80
- 'an###rwagon.net':80
- 'gl###wagon.net':80
- 'de####probable.net':80
- 'fo####dprobable.net':80
- 'an####kitchen.net':80
- 'gl####itchen.net':80
- 'an####without.net':80
- 'gl####ithout.net':80
- 'or###wagon.net':80
- 're####ewagon.net':80
- 'pl#####tprobable.net':80
- 'ne#####ryprobable.net':80
- 'or####itchen.net':80
- 're####ekitchen.net':80
- 'or####ithout.net':80
- 're####ewithout.net':80
- 'pl####ntwagon.net':80
- 'ne####arywagon.net':80
- 'di#####ltprobable.net':80
- 'he####robable.net':80
- 'pl####ntkitchen.net':80
- 'ne#####rykitchen.net':80
- 'pl####ntwithout.net':80
- 'ne#####rywithout.net':80
- 'he###except.net':80
- 'ge####except.net':80
- 'le###rwhose.net':80
- 'he###nwhose.net':80
- 'he####icycle.net':80
- 'ge####bicycle.net':80
- 'he###bridge.net':80
- 'ge####bridge.net':80
- 'le####except.net':80
- 'he####except.net':80
- 'or###whose.net':80
- 're####ewhose.net':80
- 'le####bicycle.net':80
- 'he####bicycle.net':80
- 'le####bridge.net':80
- 'he####bridge.net':80
- 'de###ewagon.net':80
- 'fo####dwagon.net':80
- 'va####swhose.net':80
- 're###nwhose.net':80
- 'de####kitchen.net':80
- 'fo####dkitchen.net':80
- 'de####without.net':80
- 'fo####dwithout.net':80
- 'va####sexcept.net':80
- 're####except.net':80
- 'he###whose.net':80
- 'ge###ewhose.net':80
- 'va####sbicycle.net':80
- 're####bicycle.net':80
- 'va####sbridge.net':80
- 're####bridge.net':80
- http://di####ultwagon.net/index.php?em###############################################
- http://he###wagon.net/index.php?em###############################################
- http://an####probable.net/index.php?em###############################################
- http://gl####robable.net/index.php?em###############################################
- http://di#####ltkitchen.net/index.php?em###############################################
- http://he####itchen.net/index.php?em###############################################
- http://di#####ltwithout.net/index.php?em###############################################
- http://he####ithout.net/index.php?em###############################################
- http://an###rwagon.net/index.php?em###############################################
- http://gl###wagon.net/index.php?em###############################################
- http://de####probable.net/index.php?em###############################################
- http://fo####dprobable.net/index.php?em###############################################
- http://an####kitchen.net/index.php?em###############################################
- http://gl####itchen.net/index.php?em###############################################
- http://an####without.net/index.php?em###############################################
- http://gl####ithout.net/index.php?em###############################################
- http://or###wagon.net/index.php?em###############################################
- http://re####ewagon.net/index.php?em###############################################
- http://pl#####tprobable.net/index.php?em###############################################
- http://ne#####ryprobable.net/index.php?em###############################################
- http://or####itchen.net/index.php?em###############################################
- http://re####ekitchen.net/index.php?em###############################################
- http://or####ithout.net/index.php?em###############################################
- http://re####ewithout.net/index.php?em###############################################
- http://pl####ntwagon.net/index.php?em###############################################
- http://ne####arywagon.net/index.php?em###############################################
- http://di#####ltprobable.net/index.php?em###############################################
- http://he####robable.net/index.php?em###############################################
- http://pl####ntkitchen.net/index.php?em###############################################
- http://ne#####rykitchen.net/index.php?em###############################################
- http://pl####ntwithout.net/index.php?em###############################################
- http://ne#####rywithout.net/index.php?em###############################################
- http://he###except.net/index.php?em###############################################
- http://ge####except.net/index.php?em###############################################
- http://le###rwhose.net/index.php?em###############################################
- http://he###nwhose.net/index.php?em###############################################
- http://he####icycle.net/index.php?em###############################################
- http://ge####bicycle.net/index.php?em###############################################
- http://he###bridge.net/index.php?em###############################################
- http://ge####bridge.net/index.php?em###############################################
- http://le####except.net/index.php?em###############################################
- http://he####except.net/index.php?em###############################################
- http://or###whose.net/index.php?em###############################################
- http://re####ewhose.net/index.php?em###############################################
- http://le####bicycle.net/index.php?em###############################################
- http://he####bicycle.net/index.php?em###############################################
- http://le####bridge.net/index.php?em###############################################
- http://he####bridge.net/index.php?em###############################################
- http://de###ewagon.net/index.php?em###############################################
- http://fo####dwagon.net/index.php?em###############################################
- http://va####swhose.net/index.php?em###############################################
- http://re###nwhose.net/index.php?em###############################################
- http://de####kitchen.net/index.php?em###############################################
- http://fo####dkitchen.net/index.php?em###############################################
- http://de####without.net/index.php?em###############################################
- http://fo####dwithout.net/index.php?em###############################################
- http://va####sexcept.net/index.php?em###############################################
- http://re####except.net/index.php?em###############################################
- http://he###whose.net/index.php?em###############################################
- http://ge###ewhose.net/index.php?em###############################################
- http://va####sbicycle.net/index.php?em###############################################
- http://re####bicycle.net/index.php?em###############################################
- http://va####sbridge.net/index.php?em###############################################
- http://re####bridge.net/index.php?em###############################################
- DNS ASK di####ultwagon.net
- DNS ASK he###wagon.net
- DNS ASK an####probable.net
- DNS ASK gl####robable.net
- DNS ASK di#####ltkitchen.net
- DNS ASK he####itchen.net
- DNS ASK di#####ltwithout.net
- DNS ASK he####ithout.net
- DNS ASK an###rwagon.net
- DNS ASK gl###wagon.net
- DNS ASK de####probable.net
- DNS ASK fo####dprobable.net
- DNS ASK an####kitchen.net
- DNS ASK gl####itchen.net
- DNS ASK an####without.net
- DNS ASK gl####ithout.net
- DNS ASK or###wagon.net
- DNS ASK re####ewagon.net
- DNS ASK pl#####tprobable.net
- DNS ASK ne#####ryprobable.net
- DNS ASK or####itchen.net
- DNS ASK re####ekitchen.net
- DNS ASK or####ithout.net
- DNS ASK re####ewithout.net
- DNS ASK pl####ntwagon.net
- DNS ASK ne####arywagon.net
- DNS ASK di#####ltprobable.net
- DNS ASK he####robable.net
- DNS ASK pl####ntkitchen.net
- DNS ASK ne#####rykitchen.net
- DNS ASK pl####ntwithout.net
- DNS ASK ne#####rywithout.net
- DNS ASK he###except.net
- DNS ASK ge####except.net
- DNS ASK le###rwhose.net
- DNS ASK he###nwhose.net
- DNS ASK he####icycle.net
- DNS ASK ge####bicycle.net
- DNS ASK he###bridge.net
- DNS ASK ge####bridge.net
- DNS ASK le####except.net
- DNS ASK he####except.net
- DNS ASK or###whose.net
- DNS ASK re####ewhose.net
- DNS ASK le####bicycle.net
- DNS ASK he####bicycle.net
- DNS ASK le####bridge.net
- DNS ASK he####bridge.net
- DNS ASK de###ewagon.net
- DNS ASK fo####dwagon.net
- DNS ASK va####swhose.net
- DNS ASK re###nwhose.net
- DNS ASK de####kitchen.net
- DNS ASK fo####dkitchen.net
- DNS ASK de####without.net
- DNS ASK fo####dwithout.net
- DNS ASK va####sexcept.net
- DNS ASK re####except.net
- DNS ASK he###whose.net
- DNS ASK ge###ewhose.net
- DNS ASK va####sbicycle.net
- DNS ASK re####bicycle.net
- DNS ASK va####sbridge.net
- DNS ASK re####bridge.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''