Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Server DNS Disk Link PC Image Alerts' = '%APPDATA%\ekcthxnt\brkpjzn.exe'
- '%APPDATA%\ekcthxnt\okacffivzc.exe' "%APPDATA%\ekcthxnt\brkpjzn.exe"
- '%APPDATA%\ekcthxnt\brkpjzn.exe'
- %APPDATA%\ekcthxnt\brkpjzn.rbj
- %APPDATA%\ekcthxnt\okacffivzc.exe
- %APPDATA%\ekcthxnt\brkpjzn.exe
- %APPDATA%\ekcthxnt\okacffivzc.exe
- %APPDATA%\ekcthxnt\brkpjzn.exe
- 'of####roblem.net':80
- 'al###animal.net':80
- 'al####roblem.net':80
- 'al###modern.net':80
- 'of###modern.net':80
- 'of###animal.net':80
- 'ch###modern.net':80
- 'co####eproblem.net':80
- 'co####emodern.net':80
- 'al###escape.net':80
- 'of###escape.net':80
- 'mi####escape.net':80
- 'ra####escape.net':80
- 'tw####modern.net':80
- 'mo####gescape.net':80
- 'mo####ganimal.net':80
- 'ra####animal.net':80
- 'mi####modern.net':80
- 'mi####animal.net':80
- 'tw####escape.net':80
- 'tw####animal.net':80
- 'tw####problem.net':80
- 'mi####problem.net':80
- 'ch####roblem.net':80
- 'th####oodbye.net':80
- 'cl####tranger.net':80
- 'cl####oodbye.net':80
- 'cl####ortieth.net':80
- 'th####ortieth.net':80
- 'th####tranger.net':80
- 'am####fortieth.net':80
- 'we####rgoodbye.net':80
- 'we####rfortieth.net':80
- 'cl####dvance.net':80
- 'th####dvance.net':80
- 'th###escape.net':80
- 'ch###escape.net':80
- 'pr####tmodern.net':80
- 'co####eescape.net':80
- 'co####eanimal.net':80
- 'ch###animal.net':80
- 'th###modern.net':80
- 'th###animal.net':80
- 'pr####tescape.net':80
- 'pr####tanimal.net':80
- 'pr####tproblem.net':80
- 'th####roblem.net':80
- of####roblem.net/forum/search.php?em##################################
- al###animal.net/forum/search.php?em##################################
- al####roblem.net/forum/search.php?em##################################
- al###modern.net/forum/search.php?em##################################
- of###modern.net/forum/search.php?em##################################
- of###animal.net/forum/search.php?em##################################
- ch###modern.net/forum/search.php?em##################################
- co####eproblem.net/forum/search.php?em##################################
- co####emodern.net/forum/search.php?em##################################
- al###escape.net/forum/search.php?em##################################
- of###escape.net/forum/search.php?em##################################
- mi####escape.net/forum/search.php?em##################################
- ra####escape.net/forum/search.php?em##################################
- tw####modern.net/forum/search.php?em##################################
- mo####gescape.net/forum/search.php?em##################################
- mo####ganimal.net/forum/search.php?em##################################
- ra####animal.net/forum/search.php?em##################################
- mi####modern.net/forum/search.php?em##################################
- mi####animal.net/forum/search.php?em##################################
- tw####escape.net/forum/search.php?em##################################
- tw####animal.net/forum/search.php?em##################################
- tw####problem.net/forum/search.php?em##################################
- mi####problem.net/forum/search.php?em##################################
- ch####roblem.net/forum/search.php?em##################################
- th####oodbye.net/forum/search.php?em##################################
- cl####tranger.net/forum/search.php?em##################################
- cl####oodbye.net/forum/search.php?em##################################
- cl####ortieth.net/forum/search.php?em##################################
- th####ortieth.net/forum/search.php?em##################################
- th####tranger.net/forum/search.php?em##################################
- am####fortieth.net/forum/search.php?em##################################
- we####rgoodbye.net/forum/search.php?em##################################
- we####rfortieth.net/forum/search.php?em##################################
- cl####dvance.net/forum/search.php?em##################################
- th####dvance.net/forum/search.php?em##################################
- th###escape.net/forum/search.php?em##################################
- ch###escape.net/forum/search.php?em##################################
- pr####tmodern.net/forum/search.php?em##################################
- co####eescape.net/forum/search.php?em##################################
- co####eanimal.net/forum/search.php?em##################################
- ch###animal.net/forum/search.php?em##################################
- th###modern.net/forum/search.php?em##################################
- th###animal.net/forum/search.php?em##################################
- pr####tescape.net/forum/search.php?em##################################
- pr####tanimal.net/forum/search.php?em##################################
- pr####tproblem.net/forum/search.php?em##################################
- th####roblem.net/forum/search.php?em##################################
- DNS ASK al####roblem.net
- DNS ASK of####roblem.net
- DNS ASK al###animal.net
- DNS ASK mi####escape.net
- DNS ASK al###modern.net
- DNS ASK of###modern.net
- DNS ASK co####emodern.net
- DNS ASK ch###modern.net
- DNS ASK co####eproblem.net
- DNS ASK of###animal.net
- DNS ASK al###escape.net
- DNS ASK of###escape.net
- DNS ASK mo####gescape.net
- DNS ASK ra####escape.net
- DNS ASK tw####modern.net
- DNS ASK ra####problem.net
- DNS ASK mo####ganimal.net
- DNS ASK ra####animal.net
- DNS ASK tw####animal.net
- DNS ASK mi####animal.net
- DNS ASK tw####escape.net
- DNS ASK mi####modern.net
- DNS ASK tw####problem.net
- DNS ASK mi####problem.net
- DNS ASK cl####oodbye.net
- DNS ASK th####oodbye.net
- DNS ASK cl####tranger.net
- DNS ASK th###escape.net
- DNS ASK cl####ortieth.net
- DNS ASK th####ortieth.net
- DNS ASK we####rfortieth.net
- DNS ASK am####fortieth.net
- DNS ASK we####rgoodbye.net
- DNS ASK th####tranger.net
- DNS ASK cl####dvance.net
- DNS ASK th####dvance.net
- DNS ASK co####eescape.net
- DNS ASK ch###escape.net
- DNS ASK pr####tmodern.net
- DNS ASK ch####roblem.net
- DNS ASK co####eanimal.net
- DNS ASK ch###animal.net
- DNS ASK pr####tanimal.net
- DNS ASK th###animal.net
- DNS ASK pr####tescape.net
- DNS ASK th###modern.net
- DNS ASK pr####tproblem.net
- DNS ASK th####roblem.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''