Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'SPP Audio Modules WinHTTP' = '%APPDATA%\tscvuxuql\rvtxvsznel.exe'
- '%APPDATA%\tscvuxuql\bbmqpxhdr.exe' "%APPDATA%\tscvuxuql\rvtxvsznel.exe"
- '%APPDATA%\tscvuxuql\rvtxvsznel.exe'
- %APPDATA%\tscvuxuql\rvtxvsznel.tz
- %APPDATA%\tscvuxuql\bbmqpxhdr.exe
- %APPDATA%\tscvuxuql\rvtxvsznel.exe
- %APPDATA%\tscvuxuql\bbmqpxhdr.exe
- %APPDATA%\tscvuxuql\rvtxvsznel.exe
- 'ei####strike.net':80
- 'en####hposition.net':80
- 'en####hstrike.net':80
- 'en####hpartial.net':80
- 'ei####partial.net':80
- 'ei####position.net':80
- 'ch####enpartial.net':80
- 'fa####strike.net':80
- 'fa####partial.net':80
- 'en####hnumber.net':80
- 'ei####number.net':80
- 'be####espread.net':80
- 'ex####spread.net':80
- 'pe####attempt.net':80
- 'pe####square.net':80
- 'ma####eattempt.net':80
- 'be####eneighbor.net':80
- 'be####eattempt.net':80
- 'ex####attempt.net':80
- 'ex####square.net':80
- 'ex####neighbor.net':80
- 'be####esquare.net':80
- 'ch####enstrike.net':80
- 'th####strike.net':80
- 'fi####strike.net':80
- 'fi####partial.net':80
- 'pi####enumber.net':80
- 'th####partial.net':80
- 'th####position.net':80
- 'ri####artial.net':80
- 'wh####rpartial.net':80
- 'fi####number.net':80
- 'fi####position.net':80
- 'th####number.net':80
- 'ch####ennumber.net':80
- 'ci#####tepartial.net':80
- 'fa####number.net':80
- 'fa####position.net':80
- 'ch#####nposition.net':80
- 'pi####epartial.net':80
- 'pi####eposition.net':80
- 'ci####ttenumber.net':80
- 'ci#####teposition.net':80
- 'ci####ttestrike.net':80
- 'pi####estrike.net':80
- ei####strike.net/index.php?em##########################################
- en####hposition.net/index.php?em##########################################
- en####hstrike.net/index.php?em##########################################
- en####hpartial.net/index.php?em##########################################
- ei####partial.net/index.php?em##########################################
- ei####position.net/index.php?em##########################################
- ch####enpartial.net/index.php?em##########################################
- fa####strike.net/index.php?em##########################################
- fa####partial.net/index.php?em##########################################
- en####hnumber.net/index.php?em##########################################
- ei####number.net/index.php?em##########################################
- be####espread.net/index.php?em##########################################
- ex####spread.net/index.php?em##########################################
- pe####attempt.net/index.php?em##########################################
- pe####square.net/index.php?em##########################################
- ma####eattempt.net/index.php?em##########################################
- be####eneighbor.net/index.php?em##########################################
- be####eattempt.net/index.php?em##########################################
- ex####attempt.net/index.php?em##########################################
- ex####square.net/index.php?em##########################################
- ex####neighbor.net/index.php?em##########################################
- be####esquare.net/index.php?em##########################################
- ch####enstrike.net/index.php?em##########################################
- th####strike.net/index.php?em##########################################
- fi####strike.net/index.php?em##########################################
- fi####partial.net/index.php?em##########################################
- pi####enumber.net/index.php?em##########################################
- th####partial.net/index.php?em##########################################
- th####position.net/index.php?em##########################################
- ri####artial.net/index.php?em##########################################
- wh####rpartial.net/index.php?em##########################################
- fi####number.net/index.php?em##########################################
- fi####position.net/index.php?em##########################################
- th####number.net/index.php?em##########################################
- ch####ennumber.net/index.php?em##########################################
- ci#####tepartial.net/index.php?em##########################################
- fa####number.net/index.php?em##########################################
- fa####position.net/index.php?em##########################################
- ch#####nposition.net/index.php?em##########################################
- pi####epartial.net/index.php?em##########################################
- pi####eposition.net/index.php?em##########################################
- ci####ttenumber.net/index.php?em##########################################
- ci#####teposition.net/index.php?em##########################################
- ci####ttestrike.net/index.php?em##########################################
- pi####estrike.net/index.php?em##########################################
- DNS ASK ei####strike.net
- DNS ASK en####hposition.net
- DNS ASK en####hstrike.net
- DNS ASK en####hpartial.net
- DNS ASK ei####partial.net
- DNS ASK ei####position.net
- DNS ASK ch####enpartial.net
- DNS ASK fa####strike.net
- DNS ASK fa####partial.net
- DNS ASK en####hnumber.net
- DNS ASK ei####number.net
- DNS ASK ex####attempt.net
- DNS ASK pe####attempt.net
- DNS ASK be####espread.net
- DNS ASK ma####eattempt.net
- DNS ASK ma####esquare.net
- DNS ASK pe####square.net
- DNS ASK ex####spread.net
- DNS ASK ex####square.net
- DNS ASK be####eattempt.net
- DNS ASK be####esquare.net
- DNS ASK be####eneighbor.net
- DNS ASK ex####neighbor.net
- DNS ASK th####strike.net
- DNS ASK fi####strike.net
- DNS ASK fi####partial.net
- DNS ASK pi####enumber.net
- DNS ASK th####partial.net
- DNS ASK th####position.net
- DNS ASK ri####artial.net
- DNS ASK wh####rpartial.net
- DNS ASK fi####number.net
- DNS ASK fi####position.net
- DNS ASK th####number.net
- DNS ASK ci####ttenumber.net
- DNS ASK fa####number.net
- DNS ASK ch####ennumber.net
- DNS ASK ch#####nposition.net
- DNS ASK ch####enstrike.net
- DNS ASK fa####position.net
- DNS ASK ci#####tepartial.net
- DNS ASK ci#####teposition.net
- DNS ASK pi####eposition.net
- DNS ASK pi####estrike.net
- DNS ASK pi####epartial.net
- DNS ASK ci####ttestrike.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''