Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Protected Program AutoConfig' = '%APPDATA%\bamfyruetca\fciwdjcqeu.exe'
- '%APPDATA%\bamfyruetca\ugcwgaasdddq.exe' "%APPDATA%\bamfyruetca\fciwdjcqeu.exe"
- '%APPDATA%\bamfyruetca\fciwdjcqeu.exe'
- %APPDATA%\bamfyruetca\fciwdjcqeu.dg
- %APPDATA%\bamfyruetca\ugcwgaasdddq.exe
- %APPDATA%\bamfyruetca\fciwdjcqeu.exe
- %APPDATA%\bamfyruetca\ugcwgaasdddq.exe
- %APPDATA%\bamfyruetca\fciwdjcqeu.exe
- 'fa###ywhite.net':80
- 'ch####enwhite.net':80
- 'fa####million.net':80
- 'ei####pleasure.net':80
- 'en####htoward.net':80
- 'ei####toward.net':80
- 'fa####toward.net':80
- 'ch####entoward.net':80
- 'ci####ttewhite.net':80
- 'ch####enmillion.net':80
- 'fa####pleasure.net':80
- 'ch#####npleasure.net':80
- 'be####eperfect.net':80
- 'ex####perfect.net':80
- 'be####eheart.net':80
- 'ex####battle.net':80
- 'be####emayor.net':80
- 'ex###tmayor.net':80
- 'en####hmillion.net':80
- 'ei####million.net':80
- 'en####hpleasure.net':80
- 'ex###theart.net':80
- 'en####hwhite.net':80
- 'ei###rwhite.net':80
- 'pi####ewhite.net':80
- 'wh####rwhite.net':80
- 'ri####illion.net':80
- 'wh####rmillion.net':80
- 'th####toward.net':80
- 'fi####toward.net':80
- 'ri###white.net':80
- 'wh####rtoward.net':80
- 'fo####nwhite.net':80
- 'su###nwhite.net':80
- 'ri####leasure.net':80
- 'wh####rpleasure.net':80
- 'ri###toward.net':80
- 'pi####epleasure.net':80
- 'ci####ttetoward.net':80
- 'pi####etoward.net':80
- 'ci#####temillion.net':80
- 'pi####emillion.net':80
- 'ci#####tepleasure.net':80
- 'fi####million.net':80
- 'th####pleasure.net':80
- 'fi####pleasure.net':80
- 'th###hwhite.net':80
- 'fi###ewhite.net':80
- 'th####million.net':80
- fa###ywhite.net/forum/search.php?em#########################################
- ch####enwhite.net/forum/search.php?em#########################################
- fa####million.net/forum/search.php?em#########################################
- ei####pleasure.net/forum/search.php?em#########################################
- en####htoward.net/forum/search.php?em#########################################
- ei####toward.net/forum/search.php?em#########################################
- fa####toward.net/forum/search.php?em#########################################
- ch####entoward.net/forum/search.php?em#########################################
- ci####ttewhite.net/forum/search.php?em#########################################
- ch####enmillion.net/forum/search.php?em#########################################
- fa####pleasure.net/forum/search.php?em#########################################
- ch#####npleasure.net/forum/search.php?em#########################################
- be####eperfect.net/forum/search.php?em#########################################
- ex####perfect.net/forum/search.php?em#########################################
- be####eheart.net/forum/search.php?em#########################################
- ex####battle.net/forum/search.php?em#########################################
- be####emayor.net/forum/search.php?em#########################################
- ex###tmayor.net/forum/search.php?em#########################################
- en####hmillion.net/forum/search.php?em#########################################
- ei####million.net/forum/search.php?em#########################################
- en####hpleasure.net/forum/search.php?em#########################################
- ex###theart.net/forum/search.php?em#########################################
- en####hwhite.net/forum/search.php?em#########################################
- ei###rwhite.net/forum/search.php?em#########################################
- pi####ewhite.net/forum/search.php?em#########################################
- wh####rwhite.net/forum/search.php?em#########################################
- ri####illion.net/forum/search.php?em#########################################
- wh####rmillion.net/forum/search.php?em#########################################
- th####toward.net/forum/search.php?em#########################################
- fi####toward.net/forum/search.php?em#########################################
- ri###white.net/forum/search.php?em#########################################
- wh####rtoward.net/forum/search.php?em#########################################
- fo####nwhite.net/forum/search.php?em#########################################
- su###nwhite.net/forum/search.php?em#########################################
- ri####leasure.net/forum/search.php?em#########################################
- wh####rpleasure.net/forum/search.php?em#########################################
- ri###toward.net/forum/search.php?em#########################################
- pi####epleasure.net/forum/search.php?em#########################################
- ci####ttetoward.net/forum/search.php?em#########################################
- pi####etoward.net/forum/search.php?em#########################################
- ci#####temillion.net/forum/search.php?em#########################################
- pi####emillion.net/forum/search.php?em#########################################
- ci#####tepleasure.net/forum/search.php?em#########################################
- fi####million.net/forum/search.php?em#########################################
- th####pleasure.net/forum/search.php?em#########################################
- fi####pleasure.net/forum/search.php?em#########################################
- th###hwhite.net/forum/search.php?em#########################################
- fi###ewhite.net/forum/search.php?em#########################################
- th####million.net/forum/search.php?em#########################################
- DNS ASK fa###ywhite.net
- DNS ASK ch####enwhite.net
- DNS ASK fa####million.net
- DNS ASK ei####pleasure.net
- DNS ASK en####htoward.net
- DNS ASK ei####toward.net
- DNS ASK fa####toward.net
- DNS ASK ch####entoward.net
- DNS ASK ci####ttewhite.net
- DNS ASK ch####enmillion.net
- DNS ASK fa####pleasure.net
- DNS ASK ch#####npleasure.net
- DNS ASK be####eperfect.net
- DNS ASK ex####perfect.net
- DNS ASK be####eheart.net
- DNS ASK ex####battle.net
- DNS ASK be####emayor.net
- DNS ASK ex###tmayor.net
- DNS ASK en####hmillion.net
- DNS ASK ei####million.net
- DNS ASK en####hpleasure.net
- DNS ASK ex###theart.net
- DNS ASK en####hwhite.net
- DNS ASK ei###rwhite.net
- DNS ASK pi####ewhite.net
- DNS ASK wh####rwhite.net
- DNS ASK ri####illion.net
- DNS ASK wh####rmillion.net
- DNS ASK th####toward.net
- DNS ASK fi####toward.net
- DNS ASK ri###white.net
- DNS ASK wh####rtoward.net
- DNS ASK fo####nwhite.net
- DNS ASK su###nwhite.net
- DNS ASK ri####leasure.net
- DNS ASK wh####rpleasure.net
- DNS ASK ri###toward.net
- DNS ASK pi####epleasure.net
- DNS ASK ci####ttetoward.net
- DNS ASK pi####etoward.net
- DNS ASK ci#####temillion.net
- DNS ASK pi####emillion.net
- DNS ASK ci#####tepleasure.net
- DNS ASK fi####million.net
- DNS ASK th####pleasure.net
- DNS ASK fi####pleasure.net
- DNS ASK th###hwhite.net
- DNS ASK fi###ewhite.net
- DNS ASK th####million.net
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'