Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Bus Grouping Interactive DNS' = '%APPDATA%\acomidnf\cbblddu.exe'
- '%APPDATA%\acomidnf\ikuesbp.exe' "%APPDATA%\acomidnf\cbblddu.exe"
- '%APPDATA%\acomidnf\cbblddu.exe'
- %APPDATA%\acomidnf\cbblddu.pzeoi
- %APPDATA%\acomidnf\ikuesbp.exe
- %APPDATA%\acomidnf\cbblddu.exe
- %APPDATA%\acomidnf\cbblddu.exe
- 'th####tmister.net':80
- 'cr###river.net':80
- 'su###rriver.net':80
- 'wa###mister.net':80
- 'th####tservice.net':80
- 'wa####uppose.net':80
- 'th####tsuppose.net':80
- 'cr###mister.net':80
- 'su####mister.net':80
- 'kn###river.net':80
- 'su####suppose.net':80
- 'cr####ervice.net':80
- 'su####service.net':80
- 'cr####uppose.net':80
- 'wo###river.net':80
- 'sm####ervice.net':80
- 'wo####ervice.net':80
- 'sm###river.net':80
- 'pa####uppose.net':80
- 'fi###mister.net':80
- 'pa###mister.net':80
- 'wa###river.net':80
- 'th####triver.net':80
- 'wa####ervice.net':80
- 'wo###mister.net':80
- 'sm####uppose.net':80
- 'wo####uppose.net':80
- 'sm###mister.net':80
- 'be###river.net':80
- 'al####ysuppose.net':80
- 'ge#####ansuppose.net':80
- 'al####ymister.net':80
- 'ge#####anservice.net':80
- 'al####yriver.net':80
- 'ge####manriver.net':80
- 'al####yservice.net':80
- 'fr####ervice.net':80
- 'ex#####ncesuppose.net':80
- 'fr####uppose.net':80
- 'ex#####nceservice.net':80
- 'ge####manmister.net':80
- 'ex####enceriver.net':80
- 'fr###river.net':80
- 'kn###mister.net':80
- 'be###mister.net':80
- 'me###rriver.net':80
- 'be####uppose.net':80
- 'kn####ervice.net':80
- 'be####ervice.net':80
- 'kn####uppose.net':80
- 'fo####suppose.net':80
- 'me####mister.net':80
- 'fo####mister.net':80
- 'me####suppose.net':80
- 'fo###wriver.net':80
- 'me####service.net':80
- 'fo####service.net':80
- http://th####tmister.net/index.php?em#############################################
- http://cr###river.net/index.php?em#############################################
- http://su###rriver.net/index.php?em#############################################
- http://wa###mister.net/index.php?em#############################################
- http://th####tservice.net/index.php?em#############################################
- http://wa####uppose.net/index.php?em#############################################
- http://th####tsuppose.net/index.php?em#############################################
- http://cr###mister.net/index.php?em#############################################
- http://su####mister.net/index.php?em#############################################
- http://kn###river.net/index.php?em#############################################
- http://su####suppose.net/index.php?em#############################################
- http://cr####ervice.net/index.php?em#############################################
- http://su####service.net/index.php?em#############################################
- http://cr####uppose.net/index.php?em#############################################
- http://wo###river.net/index.php?em#############################################
- http://sm####ervice.net/index.php?em#############################################
- http://wo####ervice.net/index.php?em#############################################
- http://sm###river.net/index.php?em#############################################
- http://pa####uppose.net/index.php?em#############################################
- http://fi###mister.net/index.php?em#############################################
- http://pa###mister.net/index.php?em#############################################
- http://wa###river.net/index.php?em#############################################
- http://th####triver.net/index.php?em#############################################
- http://wa####ervice.net/index.php?em#############################################
- http://wo###mister.net/index.php?em#############################################
- http://sm####uppose.net/index.php?em#############################################
- http://wo####uppose.net/index.php?em#############################################
- http://sm###mister.net/index.php?em#############################################
- http://be###river.net/index.php?em#############################################
- http://al####ysuppose.net/index.php?em#############################################
- http://ge#####ansuppose.net/index.php?em#############################################
- http://al####ymister.net/index.php?em#############################################
- http://ge#####anservice.net/index.php?em#############################################
- http://al####yriver.net/index.php?em#############################################
- http://ge####manriver.net/index.php?em#############################################
- http://al####yservice.net/index.php?em#############################################
- http://fr####ervice.net/index.php?em#############################################
- http://ex#####ncesuppose.net/index.php?em#############################################
- http://fr####uppose.net/index.php?em#############################################
- http://ex#####nceservice.net/index.php?em#############################################
- http://ge####manmister.net/index.php?em#############################################
- http://ex####enceriver.net/index.php?em#############################################
- http://fr###river.net/index.php?em#############################################
- http://kn###mister.net/index.php?em#############################################
- http://be###mister.net/index.php?em#############################################
- http://me###rriver.net/index.php?em#############################################
- http://be####uppose.net/index.php?em#############################################
- http://kn####ervice.net/index.php?em#############################################
- http://be####ervice.net/index.php?em#############################################
- http://kn####uppose.net/index.php?em#############################################
- http://fo####suppose.net/index.php?em#############################################
- http://me####mister.net/index.php?em#############################################
- http://fo####mister.net/index.php?em#############################################
- http://me####suppose.net/index.php?em#############################################
- http://fo###wriver.net/index.php?em#############################################
- http://me####service.net/index.php?em#############################################
- http://fo####service.net/index.php?em#############################################
- DNS ASK th####tmister.net
- DNS ASK cr###river.net
- DNS ASK su###rriver.net
- DNS ASK wa###mister.net
- DNS ASK th####tservice.net
- DNS ASK wa####uppose.net
- DNS ASK th####tsuppose.net
- DNS ASK cr###mister.net
- DNS ASK su####mister.net
- DNS ASK kn###river.net
- DNS ASK su####suppose.net
- DNS ASK cr####ervice.net
- DNS ASK su####service.net
- DNS ASK cr####uppose.net
- DNS ASK wa####ervice.net
- DNS ASK sm###river.net
- DNS ASK wo###river.net
- DNS ASK sm####ervice.net
- DNS ASK pa###mister.net
- DNS ASK fi####uppose.net
- DNS ASK pa####uppose.net
- DNS ASK fi###mister.net
- DNS ASK wo###mister.net
- DNS ASK wa###river.net
- DNS ASK th####triver.net
- DNS ASK sm###mister.net
- DNS ASK wo####ervice.net
- DNS ASK sm####uppose.net
- DNS ASK wo####uppose.net
- DNS ASK al####ysuppose.net
- DNS ASK ge#####ansuppose.net
- DNS ASK al####ymister.net
- DNS ASK ge#####anservice.net
- DNS ASK al####yriver.net
- DNS ASK ge####manriver.net
- DNS ASK al####yservice.net
- DNS ASK fr####ervice.net
- DNS ASK ex#####ncesuppose.net
- DNS ASK fr####uppose.net
- DNS ASK ex#####nceservice.net
- DNS ASK ge####manmister.net
- DNS ASK ex####enceriver.net
- DNS ASK fr###river.net
- DNS ASK fo####mister.net
- DNS ASK be####uppose.net
- DNS ASK kn###mister.net
- DNS ASK be###mister.net
- DNS ASK kn####uppose.net
- DNS ASK be###river.net
- DNS ASK kn####ervice.net
- DNS ASK be####ervice.net
- DNS ASK me####suppose.net
- DNS ASK fo####suppose.net
- DNS ASK me####mister.net
- DNS ASK fo####service.net
- DNS ASK me###rriver.net
- DNS ASK fo###wriver.net
- DNS ASK me####service.net