Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Thread Installer Reports Window Microsoft' = '%APPDATA%\ivutcwewkmxhxo\hbxlqfuztj.exe'
- '%APPDATA%\ivutcwewkmxhxo\iyqssxhqbq.exe' "%APPDATA%\ivutcwewkmxhxo\hbxlqfuztj.exe"
- '%APPDATA%\ivutcwewkmxhxo\hbxlqfuztj.exe'
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %APPDATA%\ivutcwewkmxhxo\hbxlqfuztj.giz
- %APPDATA%\ivutcwewkmxhxo\iyqssxhqbq.exe
- %APPDATA%\ivutcwewkmxhxo\hbxlqfuztj.exe
- %APPDATA%\ivutcwewkmxhxo\iyqssxhqbq.exe
- %APPDATA%\ivutcwewkmxhxo\hbxlqfuztj.exe
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- 'kn###health.net':80
- 'be###health.net':80
- 'be####lothes.net':80
- 'be####istant.net':80
- 'kn####lothes.net':80
- 'fo####distant.net':80
- 'me####clothes.net':80
- 'me####distant.net':80
- 'kn####eparate.net':80
- 'be####eparate.net':80
- 'kn####istant.net':80
- 'su####distant.net':80
- 'cr####lothes.net':80
- 'cr####istant.net':80
- 'wa####eparate.net':80
- 'th####tseparate.net':80
- 'cr####eparate.net':80
- 'su####separate.net':80
- 'su####health.net':80
- 'su####clothes.net':80
- 'cr###health.net':80
- 'fo####clothes.net':80
- 'ex#####nceclothes.net':80
- 'fr####lothes.net':80
- 'fr####istant.net':80
- 'ge#####anseparate.net':80
- 'ex#####ncedistant.net':80
- 'fr####eparate.net':80
- 'fi###future.net':80
- 'ex#####nceseparate.net':80
- 'ex#####ncehealth.net':80
- 'fr###health.net':80
- 'al####yseparate.net':80
- 'fo####separate.net':80
- 'al####ydistant.net':80
- 'me####separate.net':80
- 'me####health.net':80
- 'fo####health.net':80
- 'al####yhealth.net':80
- 'ge####manhealth.net':80
- 'ge#####anclothes.net':80
- 'ge#####andistant.net':80
- 'al####yclothes.net':80
- kn###health.net/forum/search.php?em######################################
- be###health.net/forum/search.php?em######################################
- be####lothes.net/forum/search.php?em######################################
- be####istant.net/forum/search.php?em######################################
- kn####lothes.net/forum/search.php?em######################################
- fo####distant.net/forum/search.php?em######################################
- me####clothes.net/forum/search.php?em######################################
- me####distant.net/forum/search.php?em######################################
- kn####eparate.net/forum/search.php?em######################################
- be####eparate.net/forum/search.php?em######################################
- kn####istant.net/forum/search.php?em######################################
- su####distant.net/forum/search.php?em######################################
- cr####lothes.net/forum/search.php?em######################################
- cr####istant.net/forum/search.php?em######################################
- wa####eparate.net/forum/search.php?em######################################
- th####tseparate.net/forum/search.php?em######################################
- cr####eparate.net/forum/search.php?em######################################
- su####separate.net/forum/search.php?em######################################
- su####health.net/forum/search.php?em######################################
- su####clothes.net/forum/search.php?em######################################
- cr###health.net/forum/search.php?em######################################
- fo####clothes.net/forum/search.php?em######################################
- ex#####nceclothes.net/forum/search.php?em######################################
- fr####lothes.net/forum/search.php?em######################################
- fr####istant.net/forum/search.php?em######################################
- ge#####anseparate.net/forum/search.php?em######################################
- ex#####ncedistant.net/forum/search.php?em######################################
- fr####eparate.net/forum/search.php?em######################################
- fi###future.net/forum/search.php?em######################################
- ex#####nceseparate.net/forum/search.php?em######################################
- ex#####ncehealth.net/forum/search.php?em######################################
- fr###health.net/forum/search.php?em######################################
- al####yseparate.net/forum/search.php?em######################################
- fo####separate.net/forum/search.php?em######################################
- al####ydistant.net/forum/search.php?em######################################
- me####separate.net/forum/search.php?em######################################
- me####health.net/forum/search.php?em######################################
- fo####health.net/forum/search.php?em######################################
- al####yhealth.net/forum/search.php?em######################################
- ge####manhealth.net/forum/search.php?em######################################
- ge#####anclothes.net/forum/search.php?em######################################
- ge#####andistant.net/forum/search.php?em######################################
- al####yclothes.net/forum/search.php?em######################################
- DNS ASK kn###health.net
- DNS ASK be###health.net
- DNS ASK be####lothes.net
- DNS ASK be####istant.net
- DNS ASK kn####lothes.net
- DNS ASK fo####distant.net
- DNS ASK me####clothes.net
- DNS ASK me####distant.net
- DNS ASK kn####eparate.net
- DNS ASK be####eparate.net
- DNS ASK kn####istant.net
- DNS ASK su####distant.net
- DNS ASK cr####lothes.net
- DNS ASK cr####istant.net
- DNS ASK wa####eparate.net
- DNS ASK th####tseparate.net
- DNS ASK cr####eparate.net
- DNS ASK su####separate.net
- DNS ASK su####health.net
- DNS ASK su####clothes.net
- DNS ASK cr###health.net
- DNS ASK fo####clothes.net
- DNS ASK ex#####nceclothes.net
- DNS ASK fr####lothes.net
- DNS ASK fr####istant.net
- DNS ASK ge#####anseparate.net
- DNS ASK ex#####ncedistant.net
- DNS ASK fr####eparate.net
- DNS ASK fi###future.net
- DNS ASK ex#####nceseparate.net
- DNS ASK ex#####ncehealth.net
- DNS ASK fr###health.net
- DNS ASK al####yseparate.net
- DNS ASK fo####separate.net
- DNS ASK al####ydistant.net
- DNS ASK me####separate.net
- DNS ASK me####health.net
- DNS ASK fo####health.net
- DNS ASK al####yhealth.net
- DNS ASK ge####manhealth.net
- DNS ASK ge#####anclothes.net
- DNS ASK ge#####andistant.net
- DNS ASK al####yclothes.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''