Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Themes Source Parental Instrumentation' = '%APPDATA%\bkuhhfpjwfp\kicrpggmcjzi.exe'
- '%APPDATA%\bkuhhfpjwfp\orlktbnahmqx.exe' "%APPDATA%\bkuhhfpjwfp\kicrpggmcjzi.exe"
- '%APPDATA%\bkuhhfpjwfp\kicrpggmcjzi.exe'
- %APPDATA%\bkuhhfpjwfp\kicrpggmcjzi.fhs
- %APPDATA%\bkuhhfpjwfp\orlktbnahmqx.exe
- %APPDATA%\bkuhhfpjwfp\kicrpggmcjzi.exe
- %APPDATA%\bkuhhfpjwfp\kicrpggmcjzi.exe
- 're####emanner.net':80
- 'or###manner.net':80
- 'ne####aryappear.net':80
- 'or####nother.net':80
- 're####ebusiness.net':80
- 'or####usiness.net':80
- 're####eanother.net':80
- 'pl####ntappear.net':80
- 'ne####arymanner.net':80
- 'pl####ntmanner.net':80
- 'he###appear.net':80
- 'pl####ntanother.net':80
- 'ne#####rybusiness.net':80
- 'pl#####tbusiness.net':80
- 'ne#####ryanother.net':80
- 'ge####manner.net':80
- 'he####appear.net':80
- 'le####appear.net':80
- 'ge####another.net':80
- 'va####smanner.net':80
- 'ge####appear.net':80
- 'ge####business.net':80
- 'he####business.net':80
- 'le####manner.net':80
- 're####eappear.net':80
- 'or###appear.net':80
- 'he####manner.net':80
- 'le####business.net':80
- 'he####another.net':80
- 'le####another.net':80
- 'di####ultappear.net':80
- 'de####another.net':80
- 'fo####dmanner.net':80
- 'de####manner.net':80
- 'fo####danother.net':80
- 'de####appear.net':80
- 'fo####dbusiness.net':80
- 'de####business.net':80
- 're####divide.net':80
- 'va####snothing.net':80
- 're####stream.net':80
- 'va####sstream.net':80
- 're####nothing.net':80
- 'va####sdivide.net':80
- 're####bottle.net':80
- 'va####sbottle.net':80
- 'he###manner.net':80
- 'di####ultmanner.net':80
- 'gl###appear.net':80
- 'di#####ltanother.net':80
- 'he####usiness.net':80
- 'di#####ltbusiness.net':80
- 'he####nother.net':80
- 'an####appear.net':80
- 'gl###manner.net':80
- 'an####manner.net':80
- 'fo####dappear.net':80
- 'an####another.net':80
- 'gl####usiness.net':80
- 'an####business.net':80
- 'gl####nother.net':80
- http://re####emanner.net/index.php?em################################################
- http://or###manner.net/index.php?em################################################
- http://ne####aryappear.net/index.php?em################################################
- http://or####nother.net/index.php?em################################################
- http://re####ebusiness.net/index.php?em################################################
- http://or####usiness.net/index.php?em################################################
- http://re####eanother.net/index.php?em################################################
- http://pl####ntappear.net/index.php?em################################################
- http://ne####arymanner.net/index.php?em################################################
- http://pl####ntmanner.net/index.php?em################################################
- http://he###appear.net/index.php?em################################################
- http://pl####ntanother.net/index.php?em################################################
- http://ne#####rybusiness.net/index.php?em################################################
- http://pl#####tbusiness.net/index.php?em################################################
- http://ne#####ryanother.net/index.php?em################################################
- http://ge####manner.net/index.php?em################################################
- http://he####appear.net/index.php?em################################################
- http://le####appear.net/index.php?em################################################
- http://ge####another.net/index.php?em################################################
- http://va####smanner.net/index.php?em################################################
- http://ge####appear.net/index.php?em################################################
- http://ge####business.net/index.php?em################################################
- http://he####business.net/index.php?em################################################
- http://le####manner.net/index.php?em################################################
- http://re####eappear.net/index.php?em################################################
- http://or###appear.net/index.php?em################################################
- http://he####manner.net/index.php?em################################################
- http://le####business.net/index.php?em################################################
- http://he####another.net/index.php?em################################################
- http://le####another.net/index.php?em################################################
- http://di####ultappear.net/index.php?em################################################
- http://de####another.net/index.php?em################################################
- http://fo####dmanner.net/index.php?em################################################
- http://de####manner.net/index.php?em################################################
- http://fo####danother.net/index.php?em################################################
- http://de####appear.net/index.php?em################################################
- http://fo####dbusiness.net/index.php?em################################################
- http://de####business.net/index.php?em################################################
- http://re####divide.net/index.php?em################################################
- http://va####snothing.net/index.php?em################################################
- http://re####stream.net/index.php?em################################################
- http://va####sstream.net/index.php?em################################################
- http://re####nothing.net/index.php?em################################################
- http://va####sdivide.net/index.php?em################################################
- http://re####bottle.net/index.php?em################################################
- http://va####sbottle.net/index.php?em################################################
- http://he###manner.net/index.php?em################################################
- http://di####ultmanner.net/index.php?em################################################
- http://gl###appear.net/index.php?em################################################
- http://di#####ltanother.net/index.php?em################################################
- http://he####usiness.net/index.php?em################################################
- http://di#####ltbusiness.net/index.php?em################################################
- http://he####nother.net/index.php?em################################################
- http://an####appear.net/index.php?em################################################
- http://gl###manner.net/index.php?em################################################
- http://an####manner.net/index.php?em################################################
- http://fo####dappear.net/index.php?em################################################
- http://an####another.net/index.php?em################################################
- http://gl####usiness.net/index.php?em################################################
- http://an####business.net/index.php?em################################################
- http://gl####nother.net/index.php?em################################################
- DNS ASK re####emanner.net
- DNS ASK or###manner.net
- DNS ASK ne####aryappear.net
- DNS ASK or####nother.net
- DNS ASK re####ebusiness.net
- DNS ASK or####usiness.net
- DNS ASK re####eanother.net
- DNS ASK pl####ntappear.net
- DNS ASK ne####arymanner.net
- DNS ASK pl####ntmanner.net
- DNS ASK he###appear.net
- DNS ASK pl####ntanother.net
- DNS ASK ne#####rybusiness.net
- DNS ASK pl#####tbusiness.net
- DNS ASK ne#####ryanother.net
- DNS ASK or###appear.net
- DNS ASK ge####another.net
- DNS ASK ge####manner.net
- DNS ASK he####appear.net
- DNS ASK ge####business.net
- DNS ASK re####manner.net
- DNS ASK va####smanner.net
- DNS ASK ge####appear.net
- DNS ASK le####appear.net
- DNS ASK he####manner.net
- DNS ASK le####manner.net
- DNS ASK re####eappear.net
- DNS ASK le####another.net
- DNS ASK he####business.net
- DNS ASK le####business.net
- DNS ASK he####another.net
- DNS ASK de####another.net
- DNS ASK fo####dmanner.net
- DNS ASK de####manner.net
- DNS ASK fo####danother.net
- DNS ASK de####appear.net
- DNS ASK fo####dbusiness.net
- DNS ASK de####business.net
- DNS ASK re####divide.net
- DNS ASK va####snothing.net
- DNS ASK re####stream.net
- DNS ASK va####sstream.net
- DNS ASK re####nothing.net
- DNS ASK va####sdivide.net
- DNS ASK re####bottle.net
- DNS ASK va####sbottle.net
- DNS ASK fo####dappear.net
- DNS ASK di#####ltanother.net
- DNS ASK he###manner.net
- DNS ASK di####ultmanner.net
- DNS ASK he####nother.net
- DNS ASK di####ultappear.net
- DNS ASK he####usiness.net
- DNS ASK di#####ltbusiness.net
- DNS ASK gl###appear.net
- DNS ASK an####another.net
- DNS ASK gl###manner.net
- DNS ASK an####manner.net
- DNS ASK gl####nother.net
- DNS ASK an####appear.net
- DNS ASK gl####usiness.net
- DNS ASK an####business.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''