Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Panel Offline Discovery Block Trap VC' = '%APPDATA%\gyllnlwtjjo\aaksskcvhmk.exe'
- '%APPDATA%\gyllnlwtjjo\agsenmt.exe' "%APPDATA%\gyllnlwtjjo\aaksskcvhmk.exe"
- '%APPDATA%\gyllnlwtjjo\aaksskcvhmk.exe'
- %APPDATA%\gyllnlwtjjo\aaksskcvhmk.qn
- %APPDATA%\gyllnlwtjjo\agsenmt.exe
- %APPDATA%\gyllnlwtjjo\aaksskcvhmk.exe
- %APPDATA%\gyllnlwtjjo\aaksskcvhmk.exe
- 'ni###market.net':80
- 'do###garden.net':80
- 'de####market.net':80
- 'de####report.net':80
- 'ni###report.net':80
- 'do###report.net':80
- 'ag####treport.net':80
- 'ag####tbeauty.net':80
- 'ag####tgarden.net':80
- 'do###beauty.net':80
- 'la###report.net':80
- 'ca####nmarket.net':80
- 'ca####nreport.net':80
- 'ca####nbeauty.net':80
- 'la###beauty.net':80
- 'de####beauty.net':80
- 'ni###beauty.net':80
- 'ni###garden.net':80
- 'la###market.net':80
- 'de####garden.net':80
- 'do###market.net':80
- 'br###square.net':80
- 'fl###square.net':80
- 'fl####eighbor.net':80
- 'fl###spread.net':80
- 'br####eighbor.net':80
- 'be####spread.net':80
- 'ga####neighbor.net':80
- 'ga####spread.net':80
- 'br####ttempt.net':80
- 'fl####ttempt.net':80
- 'se####neighbor.net':80
- 'qu####eighbor.net':80
- 'qu###spread.net':80
- 'ag####tmarket.net':80
- 'se####spread.net':80
- 'qu####ttempt.net':80
- 'br###spread.net':80
- 'se####attempt.net':80
- 'se####square.net':80
- 'qu###square.net':80
- http://ni###market.net/index.php?em##########################################
- http://do###garden.net/index.php?em##########################################
- http://de####market.net/index.php?em##########################################
- http://de####report.net/index.php?em##########################################
- http://ni###report.net/index.php?em##########################################
- http://do###report.net/index.php?em##########################################
- http://ag####treport.net/index.php?em##########################################
- http://ag####tbeauty.net/index.php?em##########################################
- http://ag####tgarden.net/index.php?em##########################################
- http://do###beauty.net/index.php?em##########################################
- http://la###report.net/index.php?em##########################################
- http://ca####nmarket.net/index.php?em##########################################
- http://ca####nreport.net/index.php?em##########################################
- http://ca####nbeauty.net/index.php?em##########################################
- http://la###beauty.net/index.php?em##########################################
- http://de####beauty.net/index.php?em##########################################
- http://ni###beauty.net/index.php?em##########################################
- http://ni###garden.net/index.php?em##########################################
- http://la###market.net/index.php?em##########################################
- http://de####garden.net/index.php?em##########################################
- http://do###market.net/index.php?em##########################################
- http://br###square.net/index.php?em##########################################
- http://fl###square.net/index.php?em##########################################
- http://fl####eighbor.net/index.php?em##########################################
- http://fl###spread.net/index.php?em##########################################
- http://br####eighbor.net/index.php?em##########################################
- http://be####spread.net/index.php?em##########################################
- http://ga####neighbor.net/index.php?em##########################################
- http://ga####spread.net/index.php?em##########################################
- http://br####ttempt.net/index.php?em##########################################
- http://fl####ttempt.net/index.php?em##########################################
- http://se####neighbor.net/index.php?em##########################################
- http://qu####eighbor.net/index.php?em##########################################
- http://qu###spread.net/index.php?em##########################################
- http://ag####tmarket.net/index.php?em##########################################
- http://se####spread.net/index.php?em##########################################
- http://qu####ttempt.net/index.php?em##########################################
- http://br###spread.net/index.php?em##########################################
- http://se####attempt.net/index.php?em##########################################
- http://se####square.net/index.php?em##########################################
- http://qu###square.net/index.php?em##########################################
- DNS ASK ni###market.net
- DNS ASK do###garden.net
- DNS ASK de####market.net
- DNS ASK de####report.net
- DNS ASK ni###report.net
- DNS ASK do###report.net
- DNS ASK ag####treport.net
- DNS ASK ag####tbeauty.net
- DNS ASK ag####tgarden.net
- DNS ASK do###beauty.net
- DNS ASK ni###beauty.net
- DNS ASK ca####nreport.net
- DNS ASK la###report.net
- DNS ASK la###beauty.net
- DNS ASK la###garden.net
- DNS ASK ca####nbeauty.net
- DNS ASK ni###garden.net
- DNS ASK de####beauty.net
- DNS ASK de####garden.net
- DNS ASK ca####nmarket.net
- DNS ASK la###market.net
- DNS ASK br###square.net
- DNS ASK fl###square.net
- DNS ASK fl####eighbor.net
- DNS ASK fl###spread.net
- DNS ASK br####eighbor.net
- DNS ASK be####spread.net
- DNS ASK ga####neighbor.net
- DNS ASK ga####spread.net
- DNS ASK br####ttempt.net
- DNS ASK fl####ttempt.net
- DNS ASK br###spread.net
- DNS ASK qu###spread.net
- DNS ASK se####neighbor.net
- DNS ASK se####spread.net
- DNS ASK do###market.net
- DNS ASK ag####tmarket.net
- DNS ASK se####attempt.net
- DNS ASK qu####ttempt.net
- DNS ASK qu###square.net
- DNS ASK qu####eighbor.net
- DNS ASK se####square.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''