Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ActiveX Manager Session Connections' = '%APPDATA%\ujacrrccu\ftlaygzhi.exe'
- '%APPDATA%\ujacrrccu\eukrvmktzt.exe' "%APPDATA%\ujacrrccu\ftlaygzhi.exe"
- '%APPDATA%\ujacrrccu\ftlaygzhi.exe'
- %APPDATA%\ujacrrccu\ftlaygzhi.wj
- %APPDATA%\ujacrrccu\eukrvmktzt.exe
- %APPDATA%\ujacrrccu\ftlaygzhi.exe
- %APPDATA%\ujacrrccu\ftlaygzhi.exe
- 'pl####ntnothing.net':80
- 'ne####arystream.net':80
- 'ne#####rynothing.net':80
- 'ne####arybottle.net':80
- 'pl####ntbottle.net':80
- 'pl####ntstream.net':80
- 'di####ultbottle.net':80
- 'he####othing.net':80
- 'he###bottle.net':80
- 'he###divide.net':80
- 'di####ultdivide.net':80
- 're####ebottle.net':80
- 'or###bottle.net':80
- 'or###divide.net':80
- 'le####stream.net':80
- 're####edivide.net':80
- 're####enothing.net':80
- 'ne####arydivide.net':80
- 'pl####ntdivide.net':80
- 'or###stream.net':80
- 'or####othing.net':80
- 're####estream.net':80
- 'de####bottle.net':80
- 'fo####dnothing.net':80
- 'fo####dbottle.net':80
- 'fo####ddivide.net':80
- 'de####divide.net':80
- 'de####nothing.net':80
- 'va####swomen.net':80
- 're####course.net':80
- 're###nwomen.net':80
- 'fo####dstream.net':80
- 'de####stream.net':80
- 'gl###divide.net':80
- 'an####divide.net':80
- 'di####ultstream.net':80
- 'di#####ltnothing.net':80
- 'he###stream.net':80
- 'gl###bottle.net':80
- 'gl###stream.net':80
- 'an####stream.net':80
- 'an####nothing.net':80
- 'an####bottle.net':80
- 'gl####othing.net':80
- pl####ntnothing.net/index.php?em#########################################
- ne####arystream.net/index.php?em#########################################
- ne#####rynothing.net/index.php?em#########################################
- ne####arybottle.net/index.php?em#########################################
- pl####ntbottle.net/index.php?em#########################################
- pl####ntstream.net/index.php?em#########################################
- di####ultbottle.net/index.php?em#########################################
- he####othing.net/index.php?em#########################################
- he###bottle.net/index.php?em#########################################
- he###divide.net/index.php?em#########################################
- di####ultdivide.net/index.php?em#########################################
- re####ebottle.net/index.php?em#########################################
- or###bottle.net/index.php?em#########################################
- or###divide.net/index.php?em#########################################
- le####stream.net/index.php?em#########################################
- re####edivide.net/index.php?em#########################################
- re####enothing.net/index.php?em#########################################
- ne####arydivide.net/index.php?em#########################################
- pl####ntdivide.net/index.php?em#########################################
- or###stream.net/index.php?em#########################################
- or####othing.net/index.php?em#########################################
- re####estream.net/index.php?em#########################################
- de####bottle.net/index.php?em#########################################
- fo####dnothing.net/index.php?em#########################################
- fo####dbottle.net/index.php?em#########################################
- fo####ddivide.net/index.php?em#########################################
- de####divide.net/index.php?em#########################################
- de####nothing.net/index.php?em#########################################
- va####swomen.net/index.php?em#########################################
- re####course.net/index.php?em#########################################
- re###nwomen.net/index.php?em#########################################
- fo####dstream.net/index.php?em#########################################
- de####stream.net/index.php?em#########################################
- gl###divide.net/index.php?em#########################################
- an####divide.net/index.php?em#########################################
- di####ultstream.net/index.php?em#########################################
- di#####ltnothing.net/index.php?em#########################################
- he###stream.net/index.php?em#########################################
- gl###bottle.net/index.php?em#########################################
- gl###stream.net/index.php?em#########################################
- an####stream.net/index.php?em#########################################
- an####nothing.net/index.php?em#########################################
- an####bottle.net/index.php?em#########################################
- gl####othing.net/index.php?em#########################################
- DNS ASK ne#####rynothing.net
- DNS ASK pl####ntnothing.net
- DNS ASK pl####ntbottle.net
- DNS ASK pl####ntdivide.net
- DNS ASK ne####arybottle.net
- DNS ASK ne####arystream.net
- DNS ASK he###bottle.net
- DNS ASK di####ultbottle.net
- DNS ASK di####ultdivide.net
- DNS ASK pl####ntstream.net
- DNS ASK he###divide.net
- DNS ASK or###divide.net
- DNS ASK re####ebottle.net
- DNS ASK re####edivide.net
- DNS ASK he####stream.net
- DNS ASK le####stream.net
- DNS ASK or###bottle.net
- DNS ASK or###stream.net
- DNS ASK ne####arydivide.net
- DNS ASK re####estream.net
- DNS ASK re####enothing.net
- DNS ASK or####othing.net
- DNS ASK he####othing.net
- DNS ASK de####bottle.net
- DNS ASK fo####dnothing.net
- DNS ASK fo####dbottle.net
- DNS ASK fo####ddivide.net
- DNS ASK de####divide.net
- DNS ASK de####nothing.net
- DNS ASK va####swomen.net
- DNS ASK re####course.net
- DNS ASK re###nwomen.net
- DNS ASK fo####dstream.net
- DNS ASK de####stream.net
- DNS ASK gl###divide.net
- DNS ASK an####divide.net
- DNS ASK di####ultstream.net
- DNS ASK di#####ltnothing.net
- DNS ASK he###stream.net
- DNS ASK gl###bottle.net
- DNS ASK gl###stream.net
- DNS ASK an####stream.net
- DNS ASK an####nothing.net
- DNS ASK an####bottle.net
- DNS ASK gl####othing.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''