Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Performance Secure Networking Client' = '%APPDATA%\rjnpeiazgu\idzctfncg.exe'
- '%APPDATA%\rjnpeiazgu\qfojtjh.exe' "%APPDATA%\rjnpeiazgu\idzctfncg.exe"
- '%APPDATA%\rjnpeiazgu\idzctfncg.exe'
- %APPDATA%\rjnpeiazgu\idzctfncg.nrr
- %APPDATA%\rjnpeiazgu\qfojtjh.exe
- %APPDATA%\rjnpeiazgu\idzctfncg.exe
- %APPDATA%\rjnpeiazgu\idzctfncg.exe
- 'hi####yalmost.net':80
- 'st####ereason.net':80
- 'mo####gvalue.net':80
- 'st####ealmost.net':80
- 'hi####yorderly.net':80
- 'st####evalue.net':80
- 'hi####yreason.net':80
- 'st####eorderly.net':80
- 'mo####galmost.net':80
- 'ra####reason.net':80
- 'tw###evalue.net':80
- 'ra####almost.net':80
- 'mo####gorderly.net':80
- 'ra###rvalue.net':80
- 'mo####greason.net':80
- 'ra####orderly.net':80
- 'cl###reason.net':80
- 'cl####rderly.net':80
- 'we####rvalue.net':80
- 'cl###almost.net':80
- 'pr####tchance.net':80
- 'th####eeting.net':80
- 'cl###value.net':80
- 'th###chance.net':80
- 'we####ralmost.net':80
- 'am####reason.net':80
- 'hi####yvalue.net':80
- 'am####almost.net':80
- 'we####rorderly.net':80
- 'am###tvalue.net':80
- 'we####rreason.net':80
- 'am####orderly.net':80
- 'co####ealmost.net':80
- 'ch###reason.net':80
- 'pr####tvalue.net':80
- 'ch###almost.net':80
- 'co####eorderly.net':80
- 'ch###value.net':80
- 'co####ereason.net':80
- 'ch####rderly.net':80
- 'pr####talmost.net':80
- 'th###reason.net':80
- 'se####battle.net':80
- 'th###almost.net':80
- 'pr####torderly.net':80
- 'th###value.net':80
- 'pr####treason.net':80
- 'th####rderly.net':80
- 'tw####almost.net':80
- 'mi####reason.net':80
- 'al###value.net':80
- 'mi####almost.net':80
- 'tw####orderly.net':80
- 'mi###evalue.net':80
- 'tw####reason.net':80
- 'mi####orderly.net':80
- 'al###almost.net':80
- 'of###reason.net':80
- 'co####evalue.net':80
- 'of###almost.net':80
- 'al####rderly.net':80
- 'of###value.net':80
- 'al###reason.net':80
- 'of####rderly.net':80
- http://hi####yalmost.net/index.php?em#######################################
- http://st####ereason.net/index.php?em#######################################
- http://mo####gvalue.net/index.php?em#######################################
- http://st####ealmost.net/index.php?em#######################################
- http://hi####yorderly.net/index.php?em#######################################
- http://st####evalue.net/index.php?em#######################################
- http://hi####yreason.net/index.php?em#######################################
- http://st####eorderly.net/index.php?em#######################################
- http://mo####galmost.net/index.php?em#######################################
- http://ra####reason.net/index.php?em#######################################
- http://tw###evalue.net/index.php?em#######################################
- http://ra####almost.net/index.php?em#######################################
- http://mo####gorderly.net/index.php?em#######################################
- http://ra###rvalue.net/index.php?em#######################################
- http://mo####greason.net/index.php?em#######################################
- http://ra####orderly.net/index.php?em#######################################
- http://cl###reason.net/index.php?em#######################################
- http://cl####rderly.net/index.php?em#######################################
- http://we####rvalue.net/index.php?em#######################################
- http://cl###almost.net/index.php?em#######################################
- http://pr####tchance.net/index.php?em#######################################
- http://th####eeting.net/index.php?em#######################################
- http://cl###value.net/index.php?em#######################################
- http://th###chance.net/index.php?em#######################################
- http://we####ralmost.net/index.php?em#######################################
- http://am####reason.net/index.php?em#######################################
- http://hi####yvalue.net/index.php?em#######################################
- http://am####almost.net/index.php?em#######################################
- http://we####rorderly.net/index.php?em#######################################
- http://am###tvalue.net/index.php?em#######################################
- http://we####rreason.net/index.php?em#######################################
- http://am####orderly.net/index.php?em#######################################
- http://co####ealmost.net/index.php?em#######################################
- http://ch###reason.net/index.php?em#######################################
- http://pr####tvalue.net/index.php?em#######################################
- http://ch###almost.net/index.php?em#######################################
- http://co####eorderly.net/index.php?em#######################################
- http://ch###value.net/index.php?em#######################################
- http://co####ereason.net/index.php?em#######################################
- http://ch####rderly.net/index.php?em#######################################
- http://pr####talmost.net/index.php?em#######################################
- http://th###reason.net/index.php?em#######################################
- http://se####battle.net/index.php?em#######################################
- http://th###almost.net/index.php?em#######################################
- http://pr####torderly.net/index.php?em#######################################
- http://th###value.net/index.php?em#######################################
- http://pr####treason.net/index.php?em#######################################
- http://th####rderly.net/index.php?em#######################################
- http://tw####almost.net/index.php?em#######################################
- http://mi####reason.net/index.php?em#######################################
- http://al###value.net/index.php?em#######################################
- http://mi####almost.net/index.php?em#######################################
- http://tw####orderly.net/index.php?em#######################################
- http://mi###evalue.net/index.php?em#######################################
- http://tw####reason.net/index.php?em#######################################
- http://mi####orderly.net/index.php?em#######################################
- http://al###almost.net/index.php?em#######################################
- http://of###reason.net/index.php?em#######################################
- http://co####evalue.net/index.php?em#######################################
- http://of###almost.net/index.php?em#######################################
- http://al####rderly.net/index.php?em#######################################
- http://of###value.net/index.php?em#######################################
- http://al###reason.net/index.php?em#######################################
- http://of####rderly.net/index.php?em#######################################
- DNS ASK st####ereason.net
- DNS ASK hi####yreason.net
- DNS ASK st####ealmost.net
- DNS ASK hi####yalmost.net
- DNS ASK st####evalue.net
- DNS ASK hi####yvalue.net
- DNS ASK st####eorderly.net
- DNS ASK hi####yorderly.net
- DNS ASK ra####reason.net
- DNS ASK mo####greason.net
- DNS ASK ra####almost.net
- DNS ASK mo####galmost.net
- DNS ASK ra###rvalue.net
- DNS ASK mo####gvalue.net
- DNS ASK ra####orderly.net
- DNS ASK mo####gorderly.net
- DNS ASK cl####rderly.net
- DNS ASK cl###value.net
- DNS ASK cl###almost.net
- DNS ASK cl###reason.net
- DNS ASK th####eeting.net
- DNS ASK pr####tmeeting.net
- DNS ASK th###chance.net
- DNS ASK pr####tchance.net
- DNS ASK am####reason.net
- DNS ASK we####rreason.net
- DNS ASK am####almost.net
- DNS ASK we####ralmost.net
- DNS ASK am###tvalue.net
- DNS ASK we####rvalue.net
- DNS ASK am####orderly.net
- DNS ASK we####rorderly.net
- DNS ASK tw###evalue.net
- DNS ASK co####ealmost.net
- DNS ASK ch###reason.net
- DNS ASK pr####tvalue.net
- DNS ASK ch###almost.net
- DNS ASK co####eorderly.net
- DNS ASK ch###value.net
- DNS ASK co####ereason.net
- DNS ASK ch####rderly.net
- DNS ASK pr####talmost.net
- DNS ASK th###reason.net
- DNS ASK se####battle.net
- DNS ASK th###almost.net
- DNS ASK pr####torderly.net
- DNS ASK th###value.net
- DNS ASK pr####treason.net
- DNS ASK th####rderly.net
- DNS ASK tw####almost.net
- DNS ASK mi####reason.net
- DNS ASK al###value.net
- DNS ASK mi####almost.net
- DNS ASK tw####orderly.net
- DNS ASK mi###evalue.net
- DNS ASK tw####reason.net
- DNS ASK mi####orderly.net
- DNS ASK al###almost.net
- DNS ASK of###reason.net
- DNS ASK co####evalue.net
- DNS ASK of###almost.net
- DNS ASK al####rderly.net
- DNS ASK of###value.net
- DNS ASK al###reason.net
- DNS ASK of####rderly.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''