Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Services Brightness Provider Desktop Launcher' = '%APPDATA%\nxxtaeb\xbm8hvnvmnno.exe'
- '%APPDATA%\nxxtaeb\k6legdrzs.exe' "%APPDATA%\nxxtaeb\xbm8hvnvmnno.exe"
- '%APPDATA%\nxxtaeb\xbm8hvnvmnno.exe'
- %APPDATA%\nxxtaeb\xbm8hvnvmnno.roewo
- %APPDATA%\nxxtaeb\k6legdrzs.exe
- %APPDATA%\nxxtaeb\xbm8hvnvmnno.exe
- %APPDATA%\nxxtaeb\xbm8hvnvmnno.exe
- 'al###women.net':80
- 'of###women.net':80
- 'mi###eclean.net':80
- 'mi###epaint.net':80
- 'tw###eclean.net':80
- 'al###course.net':80
- 'al###clean.net':80
- 'of###clean.net':80
- 'of###paint.net':80
- 'of###course.net':80
- 'al###paint.net':80
- 'tw###epaint.net':80
- 'mo####gpaint.net':80
- 'ra###rpaint.net':80
- 'ra####course.net':80
- 'ra###rwomen.net':80
- 'mo####gcourse.net':80
- 'mo####gclean.net':80
- 'tw####course.net':80
- 'mi####course.net':80
- 'mi###ewomen.net':80
- 'ra###rclean.net':80
- 'tw###ewomen.net':80
- 'co####ewomen.net':80
- 'se####different.net':80
- 'qu####ifferent.net':80
- 'th###clean.net':80
- 'th###paint.net':80
- 'pr####tclean.net':80
- 'se####letter.net':80
- 'se####surprise.net':80
- 'qu####urprise.net':80
- 'qu###beside.net':80
- 'qu###letter.net':80
- 'se####beside.net':80
- 'pr####tpaint.net':80
- 'co####epaint.net':80
- 'ch###paint.net':80
- 'ch###course.net':80
- 'ch###women.net':80
- 'co####ecourse.net':80
- 'co####eclean.net':80
- 'pr####tcourse.net':80
- 'th###course.net':80
- 'th###women.net':80
- 'ch###clean.net':80
- 'pr####twomen.net':80
- al###women.net/index.php?em##############################################
- of###women.net/index.php?em##############################################
- mi###eclean.net/index.php?em##############################################
- mi###epaint.net/index.php?em##############################################
- tw###eclean.net/index.php?em##############################################
- al###course.net/index.php?em##############################################
- al###clean.net/index.php?em##############################################
- of###clean.net/index.php?em##############################################
- of###paint.net/index.php?em##############################################
- of###course.net/index.php?em##############################################
- al###paint.net/index.php?em##############################################
- tw###epaint.net/index.php?em##############################################
- mo####gpaint.net/index.php?em##############################################
- ra###rpaint.net/index.php?em##############################################
- ra####course.net/index.php?em##############################################
- ra###rwomen.net/index.php?em##############################################
- mo####gcourse.net/index.php?em##############################################
- mo####gclean.net/index.php?em##############################################
- tw####course.net/index.php?em##############################################
- mi####course.net/index.php?em##############################################
- mi###ewomen.net/index.php?em##############################################
- ra###rclean.net/index.php?em##############################################
- tw###ewomen.net/index.php?em##############################################
- co####ewomen.net/index.php?em##############################################
- se####different.net/index.php?em##############################################
- qu####ifferent.net/index.php?em##############################################
- th###clean.net/index.php?em##############################################
- th###paint.net/index.php?em##############################################
- pr####tclean.net/index.php?em##############################################
- se####letter.net/index.php?em##############################################
- se####surprise.net/index.php?em##############################################
- qu####urprise.net/index.php?em##############################################
- qu###beside.net/index.php?em##############################################
- qu###letter.net/index.php?em##############################################
- se####beside.net/index.php?em##############################################
- pr####tpaint.net/index.php?em##############################################
- co####epaint.net/index.php?em##############################################
- ch###paint.net/index.php?em##############################################
- ch###course.net/index.php?em##############################################
- ch###women.net/index.php?em##############################################
- co####ecourse.net/index.php?em##############################################
- co####eclean.net/index.php?em##############################################
- pr####tcourse.net/index.php?em##############################################
- th###course.net/index.php?em##############################################
- th###women.net/index.php?em##############################################
- ch###clean.net/index.php?em##############################################
- pr####twomen.net/index.php?em##############################################
- DNS ASK mi###eclean.net
- DNS ASK al###women.net
- DNS ASK of###women.net
- DNS ASK tw###epaint.net
- DNS ASK mi###epaint.net
- DNS ASK tw###eclean.net
- DNS ASK of###paint.net
- DNS ASK al###clean.net
- DNS ASK of###clean.net
- DNS ASK al###course.net
- DNS ASK of###course.net
- DNS ASK al###paint.net
- DNS ASK ra####course.net
- DNS ASK mo####gpaint.net
- DNS ASK ra###rpaint.net
- DNS ASK mo####gwomen.net
- DNS ASK ra###rwomen.net
- DNS ASK mo####gcourse.net
- DNS ASK mi###ewomen.net
- DNS ASK tw####course.net
- DNS ASK mi####course.net
- DNS ASK mo####gclean.net
- DNS ASK ra###rclean.net
- DNS ASK tw###ewomen.net
- DNS ASK th###clean.net
- DNS ASK se####different.net
- DNS ASK qu####ifferent.net
- DNS ASK pr####tpaint.net
- DNS ASK th###paint.net
- DNS ASK pr####tclean.net
- DNS ASK qu###beside.net
- DNS ASK se####surprise.net
- DNS ASK qu####urprise.net
- DNS ASK se####letter.net
- DNS ASK qu###letter.net
- DNS ASK se####beside.net
- DNS ASK ch###course.net
- DNS ASK co####epaint.net
- DNS ASK ch###paint.net
- DNS ASK co####ewomen.net
- DNS ASK ch###women.net
- DNS ASK co####ecourse.net
- DNS ASK th###women.net
- DNS ASK pr####tcourse.net
- DNS ASK th###course.net
- DNS ASK co####eclean.net
- DNS ASK ch###clean.net
- DNS ASK pr####twomen.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''