Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Protected Acquisition Power Level' = '%APPDATA%\uoofmwgo\ajbpynwsty.exe'
- '%APPDATA%\uoofmwgo\hbsqypi.exe' "%APPDATA%\uoofmwgo\ajbpynwsty.exe"
- '%APPDATA%\uoofmwgo\ajbpynwsty.exe'
- %APPDATA%\uoofmwgo\ajbpynwsty.el
- %APPDATA%\uoofmwgo\hbsqypi.exe
- %APPDATA%\uoofmwgo\ajbpynwsty.exe
- %APPDATA%\uoofmwgo\ajbpynwsty.exe
- 'su###rdried.net':80
- 'cr###dried.net':80
- 'be####rticle.net':80
- 'kn####rticle.net':80
- 'su###rangry.net':80
- 'cr###angry.net':80
- 'su####fifteen.net':80
- 'cr####ifteen.net':80
- 'kn###angry.net':80
- 'me####article.net':80
- 'be###dried.net':80
- 'me###rangry.net':80
- 'fo####article.net':80
- 'kn####ifteen.net':80
- 'be###angry.net':80
- 'kn###dried.net':80
- 'be####ifteen.net':80
- 'su####article.net':80
- 'wo####ifteen.net':80
- 'sm####ifteen.net':80
- 'wo###dried.net':80
- 'sm###dried.net':80
- 'wo####rticle.net':80
- 'sm####rticle.net':80
- 'wo###angry.net':80
- 'sm###angry.net':80
- 'wa####rticle.net':80
- 'wa###dried.net':80
- 'th####tfifteen.net':80
- 'cr####rticle.net':80
- 'th####tdried.net':80
- 'wa###angry.net':80
- 'th####tarticle.net':80
- 'wa####ifteen.net':80
- 'th####tangry.net':80
- 'fo###wangry.net':80
- 'pa###behind.net':80
- 'fi###behind.net':80
- 'pa###broad.net':80
- 'fi###broad.net':80
- 'fr###dried.net':80
- 'ex####encedried.net':80
- 'pa###butter.net':80
- 'fi###butter.net':80
- 'fi####nderstand.net':80
- 'sm###broad.net':80
- 'wo###behind.net':80
- 'sm####nderstand.net':80
- 'wo###broad.net':80
- 'sm###butter.net':80
- 'pa####nderstand.net':80
- 'sm###behind.net':80
- 'wo###butter.net':80
- 'fr####ifteen.net':80
- 'ge#####anarticle.net':80
- 'al####yarticle.net':80
- 'ge####manangry.net':80
- 'al####yangry.net':80
- 'fo####fifteen.net':80
- 'me####fifteen.net':80
- 'fo###wdried.net':80
- 'me###rdried.net':80
- 'al####yfifteen.net':80
- 'ex####enceangry.net':80
- 'fr####rticle.net':80
- 'ex#####ncefifteen.net':80
- 'fr###angry.net':80
- 'al####ydried.net':80
- 'ge#####anfifteen.net':80
- 'ex#####ncearticle.net':80
- 'ge####mandried.net':80
- http://su###rdried.net/index.php?em############################################
- http://cr###dried.net/index.php?em############################################
- http://be####rticle.net/index.php?em############################################
- http://kn####rticle.net/index.php?em############################################
- http://su###rangry.net/index.php?em############################################
- http://cr###angry.net/index.php?em############################################
- http://su####fifteen.net/index.php?em############################################
- http://cr####ifteen.net/index.php?em############################################
- http://kn###angry.net/index.php?em############################################
- http://me####article.net/index.php?em############################################
- http://be###dried.net/index.php?em############################################
- http://me###rangry.net/index.php?em############################################
- http://fo####article.net/index.php?em############################################
- http://kn####ifteen.net/index.php?em############################################
- http://be###angry.net/index.php?em############################################
- http://kn###dried.net/index.php?em############################################
- http://be####ifteen.net/index.php?em############################################
- http://su####article.net/index.php?em############################################
- http://wo####ifteen.net/index.php?em############################################
- http://sm####ifteen.net/index.php?em############################################
- http://wo###dried.net/index.php?em############################################
- http://sm###dried.net/index.php?em############################################
- http://wo####rticle.net/index.php?em############################################
- http://sm####rticle.net/index.php?em############################################
- http://wo###angry.net/index.php?em############################################
- http://sm###angry.net/index.php?em############################################
- http://wa####rticle.net/index.php?em############################################
- http://wa###dried.net/index.php?em############################################
- http://th####tfifteen.net/index.php?em############################################
- http://cr####rticle.net/index.php?em############################################
- http://th####tdried.net/index.php?em############################################
- http://wa###angry.net/index.php?em############################################
- http://th####tarticle.net/index.php?em############################################
- http://wa####ifteen.net/index.php?em############################################
- http://th####tangry.net/index.php?em############################################
- http://fo###wangry.net/index.php?em############################################
- http://pa###behind.net/index.php?em############################################
- http://fi###behind.net/index.php?em############################################
- http://pa###broad.net/index.php?em############################################
- http://fi###broad.net/index.php?em############################################
- http://fr###dried.net/index.php?em############################################
- http://ex####encedried.net/index.php?em############################################
- http://pa###butter.net/index.php?em############################################
- http://fi###butter.net/index.php?em############################################
- http://fi####nderstand.net/index.php?em############################################
- http://sm###broad.net/index.php?em############################################
- http://wo###behind.net/index.php?em############################################
- http://sm####nderstand.net/index.php?em############################################
- http://wo###broad.net/index.php?em############################################
- http://sm###butter.net/index.php?em############################################
- http://pa####nderstand.net/index.php?em############################################
- http://sm###behind.net/index.php?em############################################
- http://wo###butter.net/index.php?em############################################
- http://fr####ifteen.net/index.php?em############################################
- http://ge#####anarticle.net/index.php?em############################################
- http://al####yarticle.net/index.php?em############################################
- http://ge####manangry.net/index.php?em############################################
- http://al####yangry.net/index.php?em############################################
- http://fo####fifteen.net/index.php?em############################################
- http://me####fifteen.net/index.php?em############################################
- http://fo###wdried.net/index.php?em############################################
- http://me###rdried.net/index.php?em############################################
- http://al####yfifteen.net/index.php?em############################################
- http://ex####enceangry.net/index.php?em############################################
- http://fr####rticle.net/index.php?em############################################
- http://ex#####ncefifteen.net/index.php?em############################################
- http://fr###angry.net/index.php?em############################################
- http://al####ydried.net/index.php?em############################################
- http://ge#####anfifteen.net/index.php?em############################################
- http://ex#####ncearticle.net/index.php?em############################################
- http://ge####mandried.net/index.php?em############################################
- DNS ASK su###rdried.net
- DNS ASK cr###dried.net
- DNS ASK be####rticle.net
- DNS ASK kn####rticle.net
- DNS ASK su####fifteen.net
- DNS ASK cr###angry.net
- DNS ASK su####article.net
- DNS ASK cr####ifteen.net
- DNS ASK su###rangry.net
- DNS ASK me####article.net
- DNS ASK be###dried.net
- DNS ASK me###rangry.net
- DNS ASK fo####article.net
- DNS ASK kn###dried.net
- DNS ASK be###angry.net
- DNS ASK kn###angry.net
- DNS ASK be####ifteen.net
- DNS ASK kn####ifteen.net
- DNS ASK wo####ifteen.net
- DNS ASK sm####ifteen.net
- DNS ASK wo###dried.net
- DNS ASK sm###dried.net
- DNS ASK wo###angry.net
- DNS ASK sm####rticle.net
- DNS ASK pa###dried.net
- DNS ASK sm###angry.net
- DNS ASK wo####rticle.net
- DNS ASK wa###dried.net
- DNS ASK th####tfifteen.net
- DNS ASK cr####rticle.net
- DNS ASK th####tdried.net
- DNS ASK wa####ifteen.net
- DNS ASK th####tarticle.net
- DNS ASK wa####rticle.net
- DNS ASK th####tangry.net
- DNS ASK wa###angry.net
- DNS ASK pa###behind.net
- DNS ASK fi###behind.net
- DNS ASK pa###broad.net
- DNS ASK fi###broad.net
- DNS ASK pa###butter.net
- DNS ASK ex####encedried.net
- DNS ASK fr####ifteen.net
- DNS ASK fi###butter.net
- DNS ASK fr###dried.net
- DNS ASK sm###broad.net
- DNS ASK wo###behind.net
- DNS ASK sm####nderstand.net
- DNS ASK wo###broad.net
- DNS ASK sm###behind.net
- DNS ASK pa####nderstand.net
- DNS ASK fi####nderstand.net
- DNS ASK wo###butter.net
- DNS ASK sm###butter.net
- DNS ASK ge#####anarticle.net
- DNS ASK al####yarticle.net
- DNS ASK ge####manangry.net
- DNS ASK al####yangry.net
- DNS ASK fo###wdried.net
- DNS ASK me####fifteen.net
- DNS ASK fo###wangry.net
- DNS ASK me###rdried.net
- DNS ASK fo####fifteen.net
- DNS ASK ex####enceangry.net
- DNS ASK fr####rticle.net
- DNS ASK ex#####ncefifteen.net
- DNS ASK fr###angry.net
- DNS ASK ex#####ncearticle.net
- DNS ASK ge#####anfifteen.net
- DNS ASK al####yfifteen.net
- DNS ASK ge####mandried.net
- DNS ASK al####ydried.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''