Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Debugger Launcher Notification Task Shadow' = '%APPDATA%\ttcxohlxirmqs\iafpibwpah.exe'
- '%APPDATA%\ttcxohlxirmqs\kqnodghpzite.exe' "%APPDATA%\ttcxohlxirmqs\iafpibwpah.exe"
- '%APPDATA%\ttcxohlxirmqs\iafpibwpah.exe'
- %APPDATA%\ttcxohlxirmqs\iafpibwpah.nhwi
- %APPDATA%\ttcxohlxirmqs\kqnodghpzite.exe
- %APPDATA%\ttcxohlxirmqs\iafpibwpah.exe
- %APPDATA%\ttcxohlxirmqs\iafpibwpah.exe
- 'ge###epaint.net':80
- 'ge####course.net':80
- 'ge###eclean.net':80
- 'le###rwomen.net':80
- 'he###nwomen.net':80
- 'va####spaint.net':80
- 're###npaint.net':80
- 're###nclean.net':80
- 'ge###ewomen.net':80
- 'va####sclean.net':80
- 're####ewomen.net':80
- 'le###rclean.net':80
- 'or###women.net':80
- 'or###course.net':80
- 're####ecourse.net':80
- 'le####course.net':80
- 'he####course.net':80
- 'he###npaint.net':80
- 'he###nclean.net':80
- 'le###rpaint.net':80
- 'gl###stream.net':80
- 'an####nothing.net':80
- 'an####stream.net':80
- 'de####divide.net':80
- 'fo####ddivide.net':80
- 'an####divide.net':80
- 'gl###divide.net':80
- 'gl###bottle.net':80
- 'gl####othing.net':80
- 'an####bottle.net':80
- 're###nwomen.net':80
- 'de####stream.net':80
- 'va####swomen.net':80
- 'va####scourse.net':80
- 're####course.net':80
- 'de####bottle.net':80
- 'fo####dbottle.net':80
- 'fo####dnothing.net':80
- 'fo####dstream.net':80
- 'de####nothing.net':80
- 're####epaint.net':80
- 'an###rclean.net':80
- 'gl###clean.net':80
- 'fo####dwomen.net':80
- 'fo####dcourse.net':80
- 'de###ewomen.net':80
- 'gl###course.net':80
- 'an###rwomen.net':80
- 'an####course.net':80
- 'an###rpaint.net':80
- 'gl###paint.net':80
- 'wo####ifferent.net':80
- 're#####rdifferent.net':80
- 're####erletter.net':80
- 're####erbeside.net':80
- 'wo###letter.net':80
- 'fo####dpaint.net':80
- 'de####course.net':80
- 'de###epaint.net':80
- 'de###eclean.net':80
- 'fo####dclean.net':80
- 'pl####ntcourse.net':80
- 'ne####arycourse.net':80
- 'ne####arypaint.net':80
- 'ne####aryclean.net':80
- 'pl####ntpaint.net':80
- 're####eclean.net':80
- 'or###paint.net':80
- 'or###clean.net':80
- 'pl####ntwomen.net':80
- 'ne####arywomen.net':80
- 'di####ultpaint.net':80
- 'he###paint.net':80
- 'he###clean.net':80
- 'gl###women.net':80
- 'di####ultclean.net':80
- 'he###women.net':80
- 'pl####ntclean.net':80
- 'di####ultwomen.net':80
- 'di####ultcourse.net':80
- 'he###course.net':80
- ge###epaint.net/index.php?em######################################
- ge####course.net/index.php?em######################################
- ge###eclean.net/index.php?em######################################
- le###rwomen.net/index.php?em######################################
- he###nwomen.net/index.php?em######################################
- va####spaint.net/index.php?em######################################
- re###npaint.net/index.php?em######################################
- re###nclean.net/index.php?em######################################
- ge###ewomen.net/index.php?em######################################
- va####sclean.net/index.php?em######################################
- re####ewomen.net/index.php?em######################################
- le###rclean.net/index.php?em######################################
- or###women.net/index.php?em######################################
- or###course.net/index.php?em######################################
- re####ecourse.net/index.php?em######################################
- le####course.net/index.php?em######################################
- he####course.net/index.php?em######################################
- he###npaint.net/index.php?em######################################
- he###nclean.net/index.php?em######################################
- le###rpaint.net/index.php?em######################################
- gl###stream.net/index.php?em######################################
- an####nothing.net/index.php?em######################################
- an####stream.net/index.php?em######################################
- de####divide.net/index.php?em######################################
- fo####ddivide.net/index.php?em######################################
- an####divide.net/index.php?em######################################
- gl###divide.net/index.php?em######################################
- gl###bottle.net/index.php?em######################################
- gl####othing.net/index.php?em######################################
- an####bottle.net/index.php?em######################################
- re###nwomen.net/index.php?em######################################
- de####stream.net/index.php?em######################################
- va####swomen.net/index.php?em######################################
- va####scourse.net/index.php?em######################################
- re####course.net/index.php?em######################################
- de####bottle.net/index.php?em######################################
- fo####dbottle.net/index.php?em######################################
- fo####dnothing.net/index.php?em######################################
- fo####dstream.net/index.php?em######################################
- de####nothing.net/index.php?em######################################
- re####epaint.net/index.php?em######################################
- an###rclean.net/index.php?em######################################
- gl###clean.net/index.php?em######################################
- fo####dwomen.net/index.php?em######################################
- fo####dcourse.net/index.php?em######################################
- de###ewomen.net/index.php?em######################################
- gl###course.net/index.php?em######################################
- an###rwomen.net/index.php?em######################################
- an####course.net/index.php?em######################################
- an###rpaint.net/index.php?em######################################
- gl###paint.net/index.php?em######################################
- wo####ifferent.net/index.php?em######################################
- re#####rdifferent.net/index.php?em######################################
- re####erletter.net/index.php?em######################################
- re####erbeside.net/index.php?em######################################
- wo###letter.net/index.php?em######################################
- fo####dpaint.net/index.php?em######################################
- de####course.net/index.php?em######################################
- de###epaint.net/index.php?em######################################
- de###eclean.net/index.php?em######################################
- fo####dclean.net/index.php?em######################################
- pl####ntcourse.net/index.php?em######################################
- ne####arycourse.net/index.php?em######################################
- ne####arypaint.net/index.php?em######################################
- ne####aryclean.net/index.php?em######################################
- pl####ntpaint.net/index.php?em######################################
- re####eclean.net/index.php?em######################################
- or###paint.net/index.php?em######################################
- or###clean.net/index.php?em######################################
- pl####ntwomen.net/index.php?em######################################
- ne####arywomen.net/index.php?em######################################
- di####ultpaint.net/index.php?em######################################
- he###paint.net/index.php?em######################################
- he###clean.net/index.php?em######################################
- gl###women.net/index.php?em######################################
- di####ultclean.net/index.php?em######################################
- he###women.net/index.php?em######################################
- pl####ntclean.net/index.php?em######################################
- di####ultwomen.net/index.php?em######################################
- di####ultcourse.net/index.php?em######################################
- he###course.net/index.php?em######################################
- DNS ASK ge###epaint.net
- DNS ASK ge####course.net
- DNS ASK ge###eclean.net
- DNS ASK le###rwomen.net
- DNS ASK he###nwomen.net
- DNS ASK va####spaint.net
- DNS ASK re###npaint.net
- DNS ASK re###nclean.net
- DNS ASK ge###ewomen.net
- DNS ASK va####sclean.net
- DNS ASK re####ewomen.net
- DNS ASK le###rclean.net
- DNS ASK or###women.net
- DNS ASK or###course.net
- DNS ASK re####ecourse.net
- DNS ASK le####course.net
- DNS ASK he####course.net
- DNS ASK he###npaint.net
- DNS ASK he###nclean.net
- DNS ASK le###rpaint.net
- DNS ASK gl###stream.net
- DNS ASK an####nothing.net
- DNS ASK an####stream.net
- DNS ASK de####divide.net
- DNS ASK fo####ddivide.net
- DNS ASK an####divide.net
- DNS ASK gl###divide.net
- DNS ASK gl###bottle.net
- DNS ASK gl####othing.net
- DNS ASK an####bottle.net
- DNS ASK re###nwomen.net
- DNS ASK de####stream.net
- DNS ASK va####swomen.net
- DNS ASK va####scourse.net
- DNS ASK re####course.net
- DNS ASK de####bottle.net
- DNS ASK fo####dbottle.net
- DNS ASK fo####dnothing.net
- DNS ASK fo####dstream.net
- DNS ASK de####nothing.net
- DNS ASK re####epaint.net
- DNS ASK an###rclean.net
- DNS ASK gl###clean.net
- DNS ASK fo####dwomen.net
- DNS ASK fo####dcourse.net
- DNS ASK de###ewomen.net
- DNS ASK gl###course.net
- DNS ASK an###rwomen.net
- DNS ASK an####course.net
- DNS ASK an###rpaint.net
- DNS ASK gl###paint.net
- DNS ASK wo####ifferent.net
- DNS ASK re#####rdifferent.net
- DNS ASK re####erletter.net
- DNS ASK re####erbeside.net
- DNS ASK wo###letter.net
- DNS ASK fo####dpaint.net
- DNS ASK de####course.net
- DNS ASK de###epaint.net
- DNS ASK de###eclean.net
- DNS ASK fo####dclean.net
- DNS ASK pl####ntcourse.net
- DNS ASK ne####arycourse.net
- DNS ASK ne####arypaint.net
- DNS ASK ne####aryclean.net
- DNS ASK pl####ntpaint.net
- DNS ASK re####eclean.net
- DNS ASK or###paint.net
- DNS ASK or###clean.net
- DNS ASK pl####ntwomen.net
- DNS ASK ne####arywomen.net
- DNS ASK di####ultpaint.net
- DNS ASK he###paint.net
- DNS ASK he###clean.net
- DNS ASK gl###women.net
- DNS ASK di####ultclean.net
- DNS ASK he###women.net
- DNS ASK pl####ntclean.net
- DNS ASK di####ultwomen.net
- DNS ASK di####ultcourse.net
- DNS ASK he###course.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''