Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Secure CardSpace Virtual Block' = '%APPDATA%\zoapljtpivn\cxefhjlvttbu.exe'
- '%APPDATA%\zoapljtpivn\sbafdppj.exe' "%APPDATA%\zoapljtpivn\cxefhjlvttbu.exe"
- '%APPDATA%\zoapljtpivn\cxefhjlvttbu.exe'
- %APPDATA%\zoapljtpivn\cxefhjlvttbu.dw
- %APPDATA%\zoapljtpivn\sbafdppj.exe
- %APPDATA%\zoapljtpivn\cxefhjlvttbu.exe
- %APPDATA%\zoapljtpivn\cxefhjlvttbu.exe
- 'or####xplain.net':80
- 're####einstead.net':80
- 'or####nstead.net':80
- 're####ebright.net':80
- 'or###bright.net':80
- 're####eexplain.net':80
- 'ne####aryinside.net':80
- 'ne#####ryexplain.net':80
- 'pl####ntexplain.net':80
- 'ne#####ryinstead.net':80
- 'pl####ntinside.net':80
- 'ne####arybright.net':80
- 'pl####ntbright.net':80
- 'he####inside.net':80
- 'le####inside.net':80
- 'he####bright.net':80
- 'ge####bright.net':80
- 'ge####explain.net':80
- 'ge####instead.net':80
- 'le####bright.net':80
- 'le####instead.net':80
- 're####einside.net':80
- 'or###inside.net':80
- 'he####explain.net':80
- 'le####explain.net':80
- 'he####instead.net':80
- 'pl####ntinstead.net':80
- 'fo####dinside.net':80
- 'de####inside.net':80
- 'fo####dbright.net':80
- 'an####explain.net':80
- 'gl####nstead.net':80
- 'an####instead.net':80
- 'de####bright.net':80
- 'de####instead.net':80
- 're####appear.net':80
- 'va####sappear.net':80
- 'fo####dexplain.net':80
- 'de####explain.net':80
- 'fo####dinstead.net':80
- 'di####ultbright.net':80
- 'he####xplain.net':80
- 'di#####ltexplain.net':80
- 'he###inside.net':80
- 'di####ultinside.net':80
- 'he###bright.net':80
- 'he####nstead.net':80
- 'gl###bright.net':80
- 'an####bright.net':80
- 'gl####xplain.net':80
- 'di#####ltinstead.net':80
- 'gl###inside.net':80
- 'an####inside.net':80
- or####xplain.net/index.php?em#########################################
- re####einstead.net/index.php?em#########################################
- or####nstead.net/index.php?em#########################################
- re####ebright.net/index.php?em#########################################
- or###bright.net/index.php?em#########################################
- re####eexplain.net/index.php?em#########################################
- ne####aryinside.net/index.php?em#########################################
- ne#####ryexplain.net/index.php?em#########################################
- pl####ntexplain.net/index.php?em#########################################
- ne#####ryinstead.net/index.php?em#########################################
- pl####ntinside.net/index.php?em#########################################
- ne####arybright.net/index.php?em#########################################
- pl####ntbright.net/index.php?em#########################################
- he####inside.net/index.php?em#########################################
- le####inside.net/index.php?em#########################################
- he####bright.net/index.php?em#########################################
- ge####bright.net/index.php?em#########################################
- ge####explain.net/index.php?em#########################################
- ge####instead.net/index.php?em#########################################
- le####bright.net/index.php?em#########################################
- le####instead.net/index.php?em#########################################
- re####einside.net/index.php?em#########################################
- or###inside.net/index.php?em#########################################
- he####explain.net/index.php?em#########################################
- le####explain.net/index.php?em#########################################
- he####instead.net/index.php?em#########################################
- pl####ntinstead.net/index.php?em#########################################
- fo####dinside.net/index.php?em#########################################
- de####inside.net/index.php?em#########################################
- fo####dbright.net/index.php?em#########################################
- an####explain.net/index.php?em#########################################
- gl####nstead.net/index.php?em#########################################
- an####instead.net/index.php?em#########################################
- de####bright.net/index.php?em#########################################
- de####instead.net/index.php?em#########################################
- re####appear.net/index.php?em#########################################
- va####sappear.net/index.php?em#########################################
- fo####dexplain.net/index.php?em#########################################
- de####explain.net/index.php?em#########################################
- fo####dinstead.net/index.php?em#########################################
- di####ultbright.net/index.php?em#########################################
- he####xplain.net/index.php?em#########################################
- di#####ltexplain.net/index.php?em#########################################
- he###inside.net/index.php?em#########################################
- di####ultinside.net/index.php?em#########################################
- he###bright.net/index.php?em#########################################
- he####nstead.net/index.php?em#########################################
- gl###bright.net/index.php?em#########################################
- an####bright.net/index.php?em#########################################
- gl####xplain.net/index.php?em#########################################
- di#####ltinstead.net/index.php?em#########################################
- gl###inside.net/index.php?em#########################################
- an####inside.net/index.php?em#########################################
- DNS ASK or####xplain.net
- DNS ASK re####einstead.net
- DNS ASK or####nstead.net
- DNS ASK re####ebright.net
- DNS ASK or###bright.net
- DNS ASK re####eexplain.net
- DNS ASK ne####aryinside.net
- DNS ASK ne#####ryexplain.net
- DNS ASK pl####ntexplain.net
- DNS ASK ne#####ryinstead.net
- DNS ASK pl####ntinside.net
- DNS ASK ne####arybright.net
- DNS ASK pl####ntbright.net
- DNS ASK he####inside.net
- DNS ASK le####inside.net
- DNS ASK he####bright.net
- DNS ASK ge####bright.net
- DNS ASK ge####explain.net
- DNS ASK ge####instead.net
- DNS ASK le####bright.net
- DNS ASK le####instead.net
- DNS ASK re####einside.net
- DNS ASK or###inside.net
- DNS ASK he####explain.net
- DNS ASK le####explain.net
- DNS ASK he####instead.net
- DNS ASK pl####ntinstead.net
- DNS ASK fo####dinside.net
- DNS ASK de####inside.net
- DNS ASK fo####dbright.net
- DNS ASK an####explain.net
- DNS ASK gl####nstead.net
- DNS ASK an####instead.net
- DNS ASK de####bright.net
- DNS ASK de####instead.net
- DNS ASK re####appear.net
- DNS ASK va####sappear.net
- DNS ASK fo####dexplain.net
- DNS ASK de####explain.net
- DNS ASK fo####dinstead.net
- DNS ASK di####ultbright.net
- DNS ASK he####xplain.net
- DNS ASK di#####ltexplain.net
- DNS ASK he###inside.net
- DNS ASK di####ultinside.net
- DNS ASK he###bright.net
- DNS ASK he####nstead.net
- DNS ASK gl###bright.net
- DNS ASK an####bright.net
- DNS ASK gl####xplain.net
- DNS ASK di#####ltinstead.net
- DNS ASK gl###inside.net
- DNS ASK an####inside.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''