Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Secure Diagnostic Encryption Instrumentation' = '%APPDATA%\qbyqkqkiks\xihbfpo.exe'
- '%APPDATA%\qbyqkqkiks\dogvteclgp.exe' "%APPDATA%\qbyqkqkiks\xihbfpo.exe"
- '%APPDATA%\qbyqkqkiks\xihbfpo.exe'
- %APPDATA%\qbyqkqkiks\xihbfpo.oper
- %APPDATA%\qbyqkqkiks\dogvteclgp.exe
- %APPDATA%\qbyqkqkiks\xihbfpo.exe
- %APPDATA%\qbyqkqkiks\xihbfpo.exe
- 'fo####dinstead.net':80
- 'de####explain.net':80
- 're####appear.net':80
- 'de####instead.net':80
- 'fo####dbright.net':80
- 'de####inside.net':80
- 'fo####dexplain.net':80
- 'de####bright.net':80
- 're####manner.net':80
- 'va####sanother.net':80
- 'ge####appear.net':80
- 'va####smanner.net':80
- 're####business.net':80
- 'va####sappear.net':80
- 're####another.net':80
- 'va####sbusiness.net':80
- 'he####nstead.net':80
- 'di#####ltexplain.net':80
- 'gl###inside.net':80
- 'di#####ltinstead.net':80
- 'he###bright.net':80
- 'di####ultinside.net':80
- 'he####xplain.net':80
- 'di####ultbright.net':80
- 'gl####nstead.net':80
- 'an####explain.net':80
- 'fo####dinside.net':80
- 'an####instead.net':80
- 'gl###bright.net':80
- 'an####inside.net':80
- 'gl####xplain.net':80
- 'an####bright.net':80
- 'ge####business.net':80
- 'pl####ntappear.net':80
- 'ne####aryappear.net':80
- 'pl#####tbusiness.net':80
- 'ne#####rybusiness.net':80
- 'or####nother.net':80
- 're####eanother.net':80
- 'or###manner.net':80
- 're####emanner.net':80
- 'di####ultappear.net':80
- 'he###appear.net':80
- 'di#####ltbusiness.net':80
- 'he####usiness.net':80
- 'pl####ntanother.net':80
- 'ne#####ryanother.net':80
- 'pl####ntmanner.net':80
- 'ne####arymanner.net':80
- 'le####appear.net':80
- 'he####appear.net':80
- 'le####business.net':80
- 'he####business.net':80
- 'he####nother.net':80
- 'ge####another.net':80
- 'he###manner.net':80
- 'ge####manner.net':80
- 'or###appear.net':80
- 're####eappear.net':80
- 'or####usiness.net':80
- 're####ebusiness.net':80
- 'le####another.net':80
- 'he####another.net':80
- 'le####manner.net':80
- 'he####manner.net':80
- fo####dinstead.net/index.php?em######################################
- de####explain.net/index.php?em######################################
- re####appear.net/index.php?em######################################
- de####instead.net/index.php?em######################################
- fo####dbright.net/index.php?em######################################
- de####inside.net/index.php?em######################################
- fo####dexplain.net/index.php?em######################################
- de####bright.net/index.php?em######################################
- re####manner.net/index.php?em######################################
- va####sanother.net/index.php?em######################################
- ge####appear.net/index.php?em######################################
- va####smanner.net/index.php?em######################################
- re####business.net/index.php?em######################################
- va####sappear.net/index.php?em######################################
- re####another.net/index.php?em######################################
- va####sbusiness.net/index.php?em######################################
- he####nstead.net/index.php?em######################################
- di#####ltexplain.net/index.php?em######################################
- gl###inside.net/index.php?em######################################
- di#####ltinstead.net/index.php?em######################################
- he###bright.net/index.php?em######################################
- di####ultinside.net/index.php?em######################################
- he####xplain.net/index.php?em######################################
- di####ultbright.net/index.php?em######################################
- gl####nstead.net/index.php?em######################################
- an####explain.net/index.php?em######################################
- fo####dinside.net/index.php?em######################################
- an####instead.net/index.php?em######################################
- gl###bright.net/index.php?em######################################
- an####inside.net/index.php?em######################################
- gl####xplain.net/index.php?em######################################
- an####bright.net/index.php?em######################################
- ge####business.net/index.php?em######################################
- pl####ntappear.net/index.php?em######################################
- ne####aryappear.net/index.php?em######################################
- pl#####tbusiness.net/index.php?em######################################
- ne#####rybusiness.net/index.php?em######################################
- or####nother.net/index.php?em######################################
- re####eanother.net/index.php?em######################################
- or###manner.net/index.php?em######################################
- re####emanner.net/index.php?em######################################
- di####ultappear.net/index.php?em######################################
- he###appear.net/index.php?em######################################
- di#####ltbusiness.net/index.php?em######################################
- he####usiness.net/index.php?em######################################
- pl####ntanother.net/index.php?em######################################
- ne#####ryanother.net/index.php?em######################################
- pl####ntmanner.net/index.php?em######################################
- ne####arymanner.net/index.php?em######################################
- le####appear.net/index.php?em######################################
- he####appear.net/index.php?em######################################
- le####business.net/index.php?em######################################
- he####business.net/index.php?em######################################
- he####nother.net/index.php?em######################################
- ge####another.net/index.php?em######################################
- he###manner.net/index.php?em######################################
- ge####manner.net/index.php?em######################################
- or###appear.net/index.php?em######################################
- re####eappear.net/index.php?em######################################
- or####usiness.net/index.php?em######################################
- re####ebusiness.net/index.php?em######################################
- le####another.net/index.php?em######################################
- he####another.net/index.php?em######################################
- le####manner.net/index.php?em######################################
- he####manner.net/index.php?em######################################
- DNS ASK fo####dinstead.net
- DNS ASK de####explain.net
- DNS ASK re####appear.net
- DNS ASK de####instead.net
- DNS ASK fo####dbright.net
- DNS ASK de####inside.net
- DNS ASK fo####dexplain.net
- DNS ASK de####bright.net
- DNS ASK re####manner.net
- DNS ASK va####sanother.net
- DNS ASK ge####appear.net
- DNS ASK va####smanner.net
- DNS ASK re####business.net
- DNS ASK va####sappear.net
- DNS ASK re####another.net
- DNS ASK va####sbusiness.net
- DNS ASK fo####dinside.net
- DNS ASK di#####ltexplain.net
- DNS ASK he####xplain.net
- DNS ASK di#####ltinstead.net
- DNS ASK he####nstead.net
- DNS ASK di####ultinside.net
- DNS ASK he###inside.net
- DNS ASK di####ultbright.net
- DNS ASK he###bright.net
- DNS ASK an####explain.net
- DNS ASK gl####xplain.net
- DNS ASK an####instead.net
- DNS ASK gl####nstead.net
- DNS ASK an####inside.net
- DNS ASK gl###inside.net
- DNS ASK an####bright.net
- DNS ASK gl###bright.net
- DNS ASK pl####ntappear.net
- DNS ASK ne####aryappear.net
- DNS ASK pl#####tbusiness.net
- DNS ASK ne#####rybusiness.net
- DNS ASK or####nother.net
- DNS ASK re####eanother.net
- DNS ASK or###manner.net
- DNS ASK re####emanner.net
- DNS ASK di####ultappear.net
- DNS ASK he###appear.net
- DNS ASK di#####ltbusiness.net
- DNS ASK he####usiness.net
- DNS ASK pl####ntanother.net
- DNS ASK ne#####ryanother.net
- DNS ASK pl####ntmanner.net
- DNS ASK ne####arymanner.net
- DNS ASK or####usiness.net
- DNS ASK he####appear.net
- DNS ASK he###manner.net
- DNS ASK he####business.net
- DNS ASK le####appear.net
- DNS ASK ge####another.net
- DNS ASK ge####business.net
- DNS ASK ge####manner.net
- DNS ASK he####nother.net
- DNS ASK re####eappear.net
- DNS ASK le####manner.net
- DNS ASK re####ebusiness.net
- DNS ASK or###appear.net
- DNS ASK he####another.net
- DNS ASK le####business.net
- DNS ASK he####manner.net
- DNS ASK le####another.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''