Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'BranchCache Registrar Fax Acquisition' = '%APPDATA%\joxkkxihaxzblf\bogesfpemau.exe'
- '%APPDATA%\joxkkxihaxzblf\rcopsgy.exe' "%APPDATA%\joxkkxihaxzblf\bogesfpemau.exe"
- '%APPDATA%\joxkkxihaxzblf\bogesfpemau.exe'
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %APPDATA%\joxkkxihaxzblf\bogesfpemau.s9
- %APPDATA%\joxkkxihaxzblf\rcopsgy.exe
- %APPDATA%\joxkkxihaxzblf\bogesfpemau.exe
- %APPDATA%\joxkkxihaxzblf\bogesfpemau.exe
- 'fi####office.net':80
- 'th####distance.net':80
- 'th####office.net':80
- 'th####arrive.net':80
- 'fi####arrive.net':80
- 'ri###arrive.net':80
- 'wh####rarrive.net':80
- 'fi####supply.net':80
- 'fi####distance.net':80
- 'th####supply.net':80
- 'pi####esupply.net':80
- 'ci####ttearrive.net':80
- 'pi####earrive.net':80
- 'ch####ensupply.net':80
- 'ch#####ndistance.net':80
- 'fa####supply.net':80
- 'pi####edistance.net':80
- 'ci####ttesupply.net':80
- 'ci#####tedistance.net':80
- 'ci####tteoffice.net':80
- 'pi####eoffice.net':80
- 'ri###office.net':80
- 'pe####arrive.net':80
- 'ma####eoffice.net':80
- 'ma####earrive.net':80
- 'fo####nsupply.net':80
- 'su####supply.net':80
- 'ma####esupply.net':80
- 'pe####supply.net':80
- 'pe####distance.net':80
- 'pe####office.net':80
- 'ma####edistance.net':80
- 'su####distance.net':80
- 'ri###supply.net':80
- 'wh####rsupply.net':80
- 'wh####rdistance.net':80
- 'wh####roffice.net':80
- 'ri####istance.net':80
- 'su####office.net':80
- 'fo####ndistance.net':80
- 'fo####noffice.net':80
- 'fo####narrive.net':80
- 'su####arrive.net':80
- fi####office.net/index.php?em##########################################################
- th####distance.net/index.php?em##########################################################
- th####office.net/index.php?em##########################################################
- th####arrive.net/index.php?em##########################################################
- fi####arrive.net/index.php?em##########################################################
- ri###arrive.net/index.php?em##########################################################
- wh####rarrive.net/index.php?em##########################################################
- fi####supply.net/index.php?em##########################################################
- fi####distance.net/index.php?em##########################################################
- th####supply.net/index.php?em##########################################################
- pi####esupply.net/index.php?em##########################################################
- ci####ttearrive.net/index.php?em##########################################################
- pi####earrive.net/index.php?em##########################################################
- ch####ensupply.net/index.php?em##########################################################
- ch#####ndistance.net/index.php?em##########################################################
- fa####supply.net/index.php?em##########################################################
- pi####edistance.net/index.php?em##########################################################
- ci####ttesupply.net/index.php?em##########################################################
- ci#####tedistance.net/index.php?em##########################################################
- ci####tteoffice.net/index.php?em##########################################################
- pi####eoffice.net/index.php?em##########################################################
- ri###office.net/index.php?em##########################################################
- pe####arrive.net/index.php?em##########################################################
- ma####eoffice.net/index.php?em##########################################################
- ma####earrive.net/index.php?em##########################################################
- fo####nsupply.net/index.php?em##########################################################
- su####supply.net/index.php?em##########################################################
- ma####esupply.net/index.php?em##########################################################
- pe####supply.net/index.php?em##########################################################
- pe####distance.net/index.php?em##########################################################
- pe####office.net/index.php?em##########################################################
- ma####edistance.net/index.php?em##########################################################
- su####distance.net/index.php?em##########################################################
- ri###supply.net/index.php?em##########################################################
- wh####rsupply.net/index.php?em##########################################################
- wh####rdistance.net/index.php?em##########################################################
- wh####roffice.net/index.php?em##########################################################
- ri####istance.net/index.php?em##########################################################
- su####office.net/index.php?em##########################################################
- fo####ndistance.net/index.php?em##########################################################
- fo####noffice.net/index.php?em##########################################################
- fo####narrive.net/index.php?em##########################################################
- su####arrive.net/index.php?em##########################################################
- DNS ASK fi####office.net
- DNS ASK th####distance.net
- DNS ASK th####office.net
- DNS ASK th####arrive.net
- DNS ASK fi####arrive.net
- DNS ASK ri###arrive.net
- DNS ASK wh####rarrive.net
- DNS ASK fi####supply.net
- DNS ASK fi####distance.net
- DNS ASK th####supply.net
- DNS ASK pi####esupply.net
- DNS ASK ci####ttearrive.net
- DNS ASK pi####earrive.net
- DNS ASK ch####ensupply.net
- DNS ASK ch#####ndistance.net
- DNS ASK fa####supply.net
- DNS ASK pi####edistance.net
- DNS ASK ci####ttesupply.net
- DNS ASK ci#####tedistance.net
- DNS ASK ci####tteoffice.net
- DNS ASK pi####eoffice.net
- DNS ASK ri###office.net
- DNS ASK pe####arrive.net
- DNS ASK ma####eoffice.net
- DNS ASK ma####earrive.net
- DNS ASK fo####nsupply.net
- DNS ASK su####supply.net
- DNS ASK ma####esupply.net
- DNS ASK pe####supply.net
- DNS ASK pe####distance.net
- DNS ASK pe####office.net
- DNS ASK ma####edistance.net
- DNS ASK su####distance.net
- DNS ASK ri###supply.net
- DNS ASK wh####rsupply.net
- DNS ASK wh####rdistance.net
- DNS ASK wh####roffice.net
- DNS ASK ri####istance.net
- DNS ASK su####office.net
- DNS ASK fo####ndistance.net
- DNS ASK fo####noffice.net
- DNS ASK fo####narrive.net
- DNS ASK su####arrive.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''