Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Redirector WWAN Encryption Trap' = '%APPDATA%\qdopkkem\gkppjcio.exe'
- '%APPDATA%\qdopkkem\gt1zwl.exe' "%APPDATA%\qdopkkem\gkppjcio.exe"
- '%APPDATA%\qdopkkem\gkppjcio.exe'
- %APPDATA%\qdopkkem\gkppjcio.dw
- %APPDATA%\qdopkkem\gt1zwl.exe
- %APPDATA%\qdopkkem\gkppjcio.exe
- %APPDATA%\qdopkkem\gkppjcio.exe
- 'cr###except.net':80
- 'su####except.net':80
- 'cr###bridge.net':80
- 'su####bridge.net':80
- 'kn###whose.net':80
- 'be####icycle.net':80
- 'kn###bridge.net':80
- 'be###whose.net':80
- 'kn####icycle.net':80
- 'su####bicycle.net':80
- 'wa###bridge.net':80
- 'th####tbridge.net':80
- 'wa####icycle.net':80
- 'th####tbicycle.net':80
- 'wa###except.net':80
- 'su###rwhose.net':80
- 'cr####icycle.net':80
- 'th####texcept.net':80
- 'cr###whose.net':80
- 'ge####manwhose.net':80
- 'al####ybicycle.net':80
- 'fo####except.net':80
- 'al####ywhose.net':80
- 'ge#####anbicycle.net':80
- 'al####yexcept.net':80
- 'ge####manexcept.net':80
- 'al####ybridge.net':80
- 'ge####manbridge.net':80
- 'me####except.net':80
- 'be###except.net':80
- 'me###rwhose.net':80
- 'be###bridge.net':80
- 'kn###except.net':80
- 'fo###wwhose.net':80
- 'me####bridge.net':80
- 'fo####bridge.net':80
- 'me####bicycle.net':80
- 'fo####bicycle.net':80
- cr###except.net/index.php?em################################################################
- su####except.net/index.php?em################################################################
- cr###bridge.net/index.php?em################################################################
- su####bridge.net/index.php?em################################################################
- kn###whose.net/index.php?em################################################################
- be####icycle.net/index.php?em################################################################
- kn###bridge.net/index.php?em################################################################
- be###whose.net/index.php?em################################################################
- kn####icycle.net/index.php?em################################################################
- su####bicycle.net/index.php?em################################################################
- wa###bridge.net/index.php?em################################################################
- th####tbridge.net/index.php?em################################################################
- wa####icycle.net/index.php?em################################################################
- th####tbicycle.net/index.php?em################################################################
- wa###except.net/index.php?em################################################################
- su###rwhose.net/index.php?em################################################################
- cr####icycle.net/index.php?em################################################################
- th####texcept.net/index.php?em################################################################
- cr###whose.net/index.php?em################################################################
- ge####manwhose.net/index.php?em################################################################
- al####ybicycle.net/index.php?em################################################################
- fo####except.net/index.php?em################################################################
- al####ywhose.net/index.php?em################################################################
- ge#####anbicycle.net/index.php?em################################################################
- al####yexcept.net/index.php?em################################################################
- ge####manexcept.net/index.php?em################################################################
- al####ybridge.net/index.php?em################################################################
- ge####manbridge.net/index.php?em################################################################
- me####except.net/index.php?em################################################################
- be###except.net/index.php?em################################################################
- me###rwhose.net/index.php?em################################################################
- be###bridge.net/index.php?em################################################################
- kn###except.net/index.php?em################################################################
- fo###wwhose.net/index.php?em################################################################
- me####bridge.net/index.php?em################################################################
- fo####bridge.net/index.php?em################################################################
- me####bicycle.net/index.php?em################################################################
- fo####bicycle.net/index.php?em################################################################
- DNS ASK su####bridge.net
- DNS ASK cr###except.net
- DNS ASK su####bicycle.net
- DNS ASK cr###bridge.net
- DNS ASK su####except.net
- DNS ASK kn####icycle.net
- DNS ASK be####icycle.net
- DNS ASK kn###whose.net
- DNS ASK be###whose.net
- DNS ASK cr####icycle.net
- DNS ASK th####tbicycle.net
- DNS ASK wa###bridge.net
- DNS ASK th####twhose.net
- DNS ASK wa####icycle.net
- DNS ASK th####tbridge.net
- DNS ASK cr###whose.net
- DNS ASK su###rwhose.net
- DNS ASK wa###except.net
- DNS ASK th####texcept.net
- DNS ASK kn###bridge.net
- DNS ASK ge####manwhose.net
- DNS ASK al####ybicycle.net
- DNS ASK fo####except.net
- DNS ASK al####ywhose.net
- DNS ASK ge#####anbicycle.net
- DNS ASK al####yexcept.net
- DNS ASK ge####manexcept.net
- DNS ASK al####ybridge.net
- DNS ASK ge####manbridge.net
- DNS ASK me####except.net
- DNS ASK be###except.net
- DNS ASK me###rwhose.net
- DNS ASK be###bridge.net
- DNS ASK kn###except.net
- DNS ASK fo###wwhose.net
- DNS ASK me####bridge.net
- DNS ASK fo####bridge.net
- DNS ASK me####bicycle.net
- DNS ASK fo####bicycle.net
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'