Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Reporting Studio Windows Discovery' = '%APPDATA%\xhvmrjtfhhkubiz\ynfnuyeigv.exe'
- '%APPDATA%\xhvmrjtfhhkubiz\cfzxbjkmdqx.exe' "%APPDATA%\xhvmrjtfhhkubiz\ynfnuyeigv.exe"
- '%APPDATA%\xhvmrjtfhhkubiz\ynfnuyeigv.exe'
- %APPDATA%\xhvmrjtfhhkubiz\ynfnuyeigv.em
- %APPDATA%\xhvmrjtfhhkubiz\cfzxbjkmdqx.exe
- %APPDATA%\xhvmrjtfhhkubiz\ynfnuyeigv.exe
- %APPDATA%\xhvmrjtfhhkubiz\cfzxbjkmdqx.exe
- %APPDATA%\xhvmrjtfhhkubiz\ynfnuyeigv.exe
- 'be###enough.net':80
- 'kn###enough.net':80
- 'be###needle.net':80
- 'kn###needle.net':80
- 'be###govern.net':80
- 'cr###nature.net':80
- 'su####needle.net':80
- 'kn###govern.net':80
- 'su####nature.net':80
- 'me####needle.net':80
- 'fo####enough.net':80
- 'me####nature.net':80
- 'fo####needle.net':80
- 'me####enough.net':80
- 'be###nature.net':80
- 'kn###nature.net':80
- 'fo####govern.net':80
- 'me####govern.net':80
- 'th####tgovern.net':80
- 'wa###govern.net':80
- 'th####tenough.net':80
- 'wa###enough.net':80
- 'wo###nature.net':80
- 'sm###needle.net':80
- 'wo###enough.net':80
- 'sm###nature.net':80
- 'wo###needle.net':80
- 'cr###enough.net':80
- 'su####govern.net':80
- 'cr###needle.net':80
- 'su####enough.net':80
- 'cr###govern.net':80
- 'th####tneedle.net':80
- 'wa###needle.net':80
- 'th####tnature.net':80
- 'wa###nature.net':80
- 'fo####nature.net':80
- 'sm####omplete.net':80
- 'pa####elcome.net':80
- 'sm###proud.net':80
- 'wo####omplete.net':80
- 'fi####elcome.net':80
- 'pa###proud.net':80
- 'fi###proud.net':80
- 'pa###around.net':80
- 'fi###around.net':80
- 'th####tcomplete.net':80
- 'wa####omplete.net':80
- 'th####tproud.net':80
- 'wa###proud.net':80
- 'wo####elcome.net':80
- 'sm###around.net':80
- 'wo###proud.net':80
- 'sm####elcome.net':80
- 'wo###around.net':80
- 'al####ynature.net':80
- 'ge####manneedle.net':80
- 'ex#####ncegovern.net':80
- 'ge####mannature.net':80
- 'al####yneedle.net':80
- 'ge####mangovern.net':80
- 'al####ygovern.net':80
- 'ge####manenough.net':80
- 'al####yenough.net':80
- 'fr###nature.net':80
- 'ex#####ncenature.net':80
- 'pa####omplete.net':80
- 'fi####omplete.net':80
- 'fr###needle.net':80
- 'ex#####nceenough.net':80
- 'fr###govern.net':80
- 'ex#####nceneedle.net':80
- 'fr###enough.net':80
- http://be###enough.net/index.php?em######################################
- http://kn###enough.net/index.php?em######################################
- http://be###needle.net/index.php?em######################################
- http://kn###needle.net/index.php?em######################################
- http://be###govern.net/index.php?em######################################
- http://cr###nature.net/index.php?em######################################
- http://su####needle.net/index.php?em######################################
- http://kn###govern.net/index.php?em######################################
- http://su####nature.net/index.php?em######################################
- http://me####needle.net/index.php?em######################################
- http://fo####enough.net/index.php?em######################################
- http://me####nature.net/index.php?em######################################
- http://fo####needle.net/index.php?em######################################
- http://me####enough.net/index.php?em######################################
- http://be###nature.net/index.php?em######################################
- http://kn###nature.net/index.php?em######################################
- http://fo####govern.net/index.php?em######################################
- http://me####govern.net/index.php?em######################################
- http://th####tgovern.net/index.php?em######################################
- http://wa###govern.net/index.php?em######################################
- http://th####tenough.net/index.php?em######################################
- http://wa###enough.net/index.php?em######################################
- http://wo###nature.net/index.php?em######################################
- http://sm###needle.net/index.php?em######################################
- http://wo###enough.net/index.php?em######################################
- http://sm###nature.net/index.php?em######################################
- http://wo###needle.net/index.php?em######################################
- http://cr###enough.net/index.php?em######################################
- http://su####govern.net/index.php?em######################################
- http://cr###needle.net/index.php?em######################################
- http://su####enough.net/index.php?em######################################
- http://cr###govern.net/index.php?em######################################
- http://th####tneedle.net/index.php?em######################################
- http://wa###needle.net/index.php?em######################################
- http://th####tnature.net/index.php?em######################################
- http://wa###nature.net/index.php?em######################################
- http://fo####nature.net/index.php?em######################################
- http://sm####omplete.net/index.php?em######################################
- http://pa####elcome.net/index.php?em######################################
- http://sm###proud.net/index.php?em######################################
- http://wo####omplete.net/index.php?em######################################
- http://fi####elcome.net/index.php?em######################################
- http://pa###proud.net/index.php?em######################################
- http://fi###proud.net/index.php?em######################################
- http://pa###around.net/index.php?em######################################
- http://fi###around.net/index.php?em######################################
- http://th####tcomplete.net/index.php?em######################################
- http://wa####omplete.net/index.php?em######################################
- http://th####tproud.net/index.php?em######################################
- http://wa###proud.net/index.php?em######################################
- http://wo####elcome.net/index.php?em######################################
- http://sm###around.net/index.php?em######################################
- http://wo###proud.net/index.php?em######################################
- http://sm####elcome.net/index.php?em######################################
- http://wo###around.net/index.php?em######################################
- http://al####ynature.net/index.php?em######################################
- http://ge####manneedle.net/index.php?em######################################
- http://ex#####ncegovern.net/index.php?em######################################
- http://ge####mannature.net/index.php?em######################################
- http://al####yneedle.net/index.php?em######################################
- http://ge####mangovern.net/index.php?em######################################
- http://al####ygovern.net/index.php?em######################################
- http://ge####manenough.net/index.php?em######################################
- http://al####yenough.net/index.php?em######################################
- http://fr###nature.net/index.php?em######################################
- http://ex#####ncenature.net/index.php?em######################################
- http://pa####omplete.net/index.php?em######################################
- http://fi####omplete.net/index.php?em######################################
- http://fr###needle.net/index.php?em######################################
- http://ex#####nceenough.net/index.php?em######################################
- http://fr###govern.net/index.php?em######################################
- http://ex#####nceneedle.net/index.php?em######################################
- http://fr###enough.net/index.php?em######################################
- DNS ASK be###enough.net
- DNS ASK kn###enough.net
- DNS ASK be###needle.net
- DNS ASK kn###needle.net
- DNS ASK be###govern.net
- DNS ASK cr###nature.net
- DNS ASK su####needle.net
- DNS ASK kn###govern.net
- DNS ASK su####nature.net
- DNS ASK me####needle.net
- DNS ASK fo####enough.net
- DNS ASK me####nature.net
- DNS ASK fo####needle.net
- DNS ASK me####enough.net
- DNS ASK be###nature.net
- DNS ASK kn###nature.net
- DNS ASK fo####govern.net
- DNS ASK me####govern.net
- DNS ASK th####tgovern.net
- DNS ASK wa###govern.net
- DNS ASK th####tenough.net
- DNS ASK wa###enough.net
- DNS ASK wo###nature.net
- DNS ASK sm###needle.net
- DNS ASK wo###enough.net
- DNS ASK sm###nature.net
- DNS ASK wo###needle.net
- DNS ASK cr###enough.net
- DNS ASK su####govern.net
- DNS ASK cr###needle.net
- DNS ASK su####enough.net
- DNS ASK cr###govern.net
- DNS ASK th####tneedle.net
- DNS ASK wa###needle.net
- DNS ASK th####tnature.net
- DNS ASK wa###nature.net
- DNS ASK fo####nature.net
- DNS ASK sm####omplete.net
- DNS ASK pa####elcome.net
- DNS ASK sm###proud.net
- DNS ASK wo####omplete.net
- DNS ASK fi####elcome.net
- DNS ASK pa###proud.net
- DNS ASK fi###proud.net
- DNS ASK pa###around.net
- DNS ASK fi###around.net
- DNS ASK th####tcomplete.net
- DNS ASK wa####omplete.net
- DNS ASK th####tproud.net
- DNS ASK wa###proud.net
- DNS ASK wo####elcome.net
- DNS ASK sm###around.net
- DNS ASK wo###proud.net
- DNS ASK sm####elcome.net
- DNS ASK wo###around.net
- DNS ASK al####ynature.net
- DNS ASK ge####manneedle.net
- DNS ASK ex#####ncegovern.net
- DNS ASK ge####mannature.net
- DNS ASK al####yneedle.net
- DNS ASK ge####mangovern.net
- DNS ASK al####ygovern.net
- DNS ASK ge####manenough.net
- DNS ASK al####yenough.net
- DNS ASK fr###nature.net
- DNS ASK ex#####ncenature.net
- DNS ASK pa####omplete.net
- DNS ASK fi####omplete.net
- DNS ASK fr###needle.net
- DNS ASK ex#####nceenough.net
- DNS ASK fr###govern.net
- DNS ASK ex#####nceneedle.net
- DNS ASK fr###enough.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''