Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Hardware KtmRm Internet Bluetooth' = '%APPDATA%\wxvlqsoeebnrqko\ninoxwffh.exe'
- '%APPDATA%\wxvlqsoeebnrqko\zkhixeooxat.exe' "%APPDATA%\wxvlqsoeebnrqko\ninoxwffh.exe"
- '%APPDATA%\wxvlqsoeebnrqko\ninoxwffh.exe'
- %APPDATA%\wxvlqsoeebnrqko\ninoxwffh.zf7q
- %APPDATA%\wxvlqsoeebnrqko\zkhixeooxat.exe
- %APPDATA%\wxvlqsoeebnrqko\ninoxwffh.exe
- %APPDATA%\wxvlqsoeebnrqko\zkhixeooxat.exe
- %APPDATA%\wxvlqsoeebnrqko\ninoxwffh.exe
- 'la###behind.net':80
- 'ca####nbroad.net':80
- 'la###broad.net':80
- 'ca####nbutter.net':80
- 'la###butter.net':80
- 'ca####nbehind.net':80
- 'ca#####understand.net':80
- 'de####behind.net':80
- 'ni###behind.net':80
- 'de###ebroad.net':80
- 'la####nderstand.net':80
- 'de####butter.net':80
- 'ni###butter.net':80
- 'tr####nderstand.net':80
- 'st#####nderstand.net':80
- 'el####icbutter.net':80
- 'st####behind.net':80
- 'tr###broad.net':80
- 'st###tbroad.net':80
- 're####butter.net':80
- 're###dbroad.net':80
- 'el#####cunderstand.net':80
- 're#####nderstand.net':80
- 'el####icbehind.net':80
- 're####behind.net':80
- 'el####icbroad.net':80
- 'ni###broad.net':80
- 'cl###heart.net':80
- 'th###heart.net':80
- 'we####rbattle.net':80
- 'th###mayor.net':80
- 'cl####erfect.net':80
- 'th####erfect.net':80
- 'am####battle.net':80
- 'am####perfect.net':80
- 'we####rheart.net':80
- 'am###theart.net':80
- 'we####rmayor.net':80
- 'am###tmayor.net':80
- 'we####rperfect.net':80
- 'ag####tbutter.net':80
- 'do###behind.net':80
- 'ag####tbehind.net':80
- 'de#####nderstand.net':80
- 'ni####nderstand.net':80
- 'do###butter.net':80
- 'do###broad.net':80
- 'cl###battle.net':80
- 'th###battle.net':80
- 'cl###mayor.net':80
- 'ag####tbroad.net':80
- 'do####nderstand.net':80
- 'ag#####understand.net':80
- http://la###behind.net/forum/search.php?em#######################################
- http://ca####nbroad.net/forum/search.php?em#######################################
- http://la###broad.net/forum/search.php?em#######################################
- http://ca####nbutter.net/forum/search.php?em#######################################
- http://la###butter.net/forum/search.php?em#######################################
- http://ca####nbehind.net/forum/search.php?em#######################################
- http://ca#####understand.net/forum/search.php?em#######################################
- http://de####behind.net/forum/search.php?em#######################################
- http://ni###behind.net/forum/search.php?em#######################################
- http://de###ebroad.net/forum/search.php?em#######################################
- http://la####nderstand.net/forum/search.php?em#######################################
- http://de####butter.net/forum/search.php?em#######################################
- http://ni###butter.net/forum/search.php?em#######################################
- http://tr####nderstand.net/forum/search.php?em#######################################
- http://st#####nderstand.net/forum/search.php?em#######################################
- http://el####icbutter.net/forum/search.php?em#######################################
- http://st####behind.net/forum/search.php?em#######################################
- http://tr###broad.net/forum/search.php?em#######################################
- http://st###tbroad.net/forum/search.php?em#######################################
- http://re####butter.net/forum/search.php?em#######################################
- http://re###dbroad.net/forum/search.php?em#######################################
- http://el#####cunderstand.net/forum/search.php?em#######################################
- http://re#####nderstand.net/forum/search.php?em#######################################
- http://el####icbehind.net/forum/search.php?em#######################################
- http://re####behind.net/forum/search.php?em#######################################
- http://el####icbroad.net/forum/search.php?em#######################################
- http://ni###broad.net/forum/search.php?em#######################################
- http://cl###heart.net/forum/search.php?em#######################################
- http://th###heart.net/forum/search.php?em#######################################
- http://we####rbattle.net/forum/search.php?em#######################################
- http://th###mayor.net/forum/search.php?em#######################################
- http://cl####erfect.net/forum/search.php?em#######################################
- http://th####erfect.net/forum/search.php?em#######################################
- http://am####battle.net/forum/search.php?em#######################################
- http://am####perfect.net/forum/search.php?em#######################################
- http://we####rheart.net/forum/search.php?em#######################################
- http://am###theart.net/forum/search.php?em#######################################
- http://we####rmayor.net/forum/search.php?em#######################################
- http://am###tmayor.net/forum/search.php?em#######################################
- http://we####rperfect.net/forum/search.php?em#######################################
- http://ag####tbutter.net/forum/search.php?em#######################################
- http://do###behind.net/forum/search.php?em#######################################
- http://ag####tbehind.net/forum/search.php?em#######################################
- http://de#####nderstand.net/forum/search.php?em#######################################
- http://ni####nderstand.net/forum/search.php?em#######################################
- http://do###butter.net/forum/search.php?em#######################################
- http://do###broad.net/forum/search.php?em#######################################
- http://cl###battle.net/forum/search.php?em#######################################
- http://th###battle.net/forum/search.php?em#######################################
- http://cl###mayor.net/forum/search.php?em#######################################
- http://ag####tbroad.net/forum/search.php?em#######################################
- http://do####nderstand.net/forum/search.php?em#######################################
- http://ag#####understand.net/forum/search.php?em#######################################
- DNS ASK la###behind.net
- DNS ASK ca####nbroad.net
- DNS ASK la###broad.net
- DNS ASK ca####nbutter.net
- DNS ASK la###butter.net
- DNS ASK ca####nbehind.net
- DNS ASK ca#####understand.net
- DNS ASK de####behind.net
- DNS ASK ni###behind.net
- DNS ASK de###ebroad.net
- DNS ASK la####nderstand.net
- DNS ASK de####butter.net
- DNS ASK ni###butter.net
- DNS ASK re#####nderstand.net
- DNS ASK st###tbroad.net
- DNS ASK tr####nderstand.net
- DNS ASK st#####nderstand.net
- DNS ASK tr###behind.net
- DNS ASK st####behind.net
- DNS ASK tr###broad.net
- DNS ASK el####icbutter.net
- DNS ASK el####icbroad.net
- DNS ASK re###dbroad.net
- DNS ASK el#####cunderstand.net
- DNS ASK re####butter.net
- DNS ASK el####icbehind.net
- DNS ASK re####behind.net
- DNS ASK cl###heart.net
- DNS ASK th###heart.net
- DNS ASK we####rbattle.net
- DNS ASK th###mayor.net
- DNS ASK cl####erfect.net
- DNS ASK th####erfect.net
- DNS ASK am####battle.net
- DNS ASK am####perfect.net
- DNS ASK we####rheart.net
- DNS ASK am###theart.net
- DNS ASK we####rmayor.net
- DNS ASK am###tmayor.net
- DNS ASK we####rperfect.net
- DNS ASK cl###mayor.net
- DNS ASK do###butter.net
- DNS ASK ag####tbutter.net
- DNS ASK do###behind.net
- DNS ASK ni###broad.net
- DNS ASK de#####nderstand.net
- DNS ASK ni####nderstand.net
- DNS ASK ag####tbehind.net
- DNS ASK ag#####understand.net
- DNS ASK cl###battle.net
- DNS ASK th###battle.net
- DNS ASK do###broad.net
- DNS ASK ag####tbroad.net
- DNS ASK do####nderstand.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''