Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'DHCP Foundation Bus Management Print PNRP Reports' = '%APPDATA%\wqjne8y0d\hcc9m6cvivvi.exe'
- '%APPDATA%\wqjne8y0d\f6cvdvajm2.exe' "%APPDATA%\wqjne8y0d\hcc9m6cvivvi.exe"
- '%APPDATA%\wqjne8y0d\hcc9m6cvivvi.exe'
- %APPDATA%\wqjne8y0d\hcc9m6cvivvi.nz
- %APPDATA%\wqjne8y0d\f6cvdvajm2.exe
- %APPDATA%\wqjne8y0d\hcc9m6cvivvi.exe
- %APPDATA%\wqjne8y0d\hcc9m6cvivvi.exe
- 'tr###action.net':80
- 'st####action.net':80
- 'st####direct.net':80
- 'st####brought.net':80
- 'tr###direct.net':80
- 're####brought.net':80
- 'el####icdirect.net':80
- 'el####icbrought.net':80
- 'tr###method.net':80
- 'st####method.net':80
- 'ga####direct.net':80
- 'be####direct.net':80
- 'be####brought.net':80
- 'fl###method.net':80
- 'ga####brought.net':80
- 'be####method.net':80
- 'tr####rought.net':80
- 'ga####method.net':80
- 'ga####action.net':80
- 'be####action.net':80
- 'de####brought.net':80
- 'ni####rought.net':80
- 'la###method.net':80
- 'la###action.net':80
- 'ca####nmethod.net':80
- 'ni###action.net':80
- 'de####method.net':80
- 'de####action.net':80
- 'de####direct.net':80
- 'ni###direct.net':80
- 'el####icmethod.net':80
- 're####method.net':80
- 're####action.net':80
- 're####direct.net':80
- 'el####icaction.net':80
- 'la###direct.net':80
- 'ca####naction.net':80
- 'ca####ndirect.net':80
- 'ca####nbrought.net':80
- 'la####rought.net':80
- tr###action.net/index.php?em#############################################################
- st####action.net/index.php?em#############################################################
- st####direct.net/index.php?em#############################################################
- st####brought.net/index.php?em#############################################################
- tr###direct.net/index.php?em#############################################################
- re####brought.net/index.php?em#############################################################
- el####icdirect.net/index.php?em#############################################################
- el####icbrought.net/index.php?em#############################################################
- tr###method.net/index.php?em#############################################################
- st####method.net/index.php?em#############################################################
- ga####direct.net/index.php?em#############################################################
- be####direct.net/index.php?em#############################################################
- be####brought.net/index.php?em#############################################################
- fl###method.net/index.php?em#############################################################
- ga####brought.net/index.php?em#############################################################
- be####method.net/index.php?em#############################################################
- tr####rought.net/index.php?em#############################################################
- ga####method.net/index.php?em#############################################################
- ga####action.net/index.php?em#############################################################
- be####action.net/index.php?em#############################################################
- de####brought.net/index.php?em#############################################################
- ni####rought.net/index.php?em#############################################################
- la###method.net/index.php?em#############################################################
- la###action.net/index.php?em#############################################################
- ca####nmethod.net/index.php?em#############################################################
- ni###action.net/index.php?em#############################################################
- de####method.net/index.php?em#############################################################
- de####action.net/index.php?em#############################################################
- de####direct.net/index.php?em#############################################################
- ni###direct.net/index.php?em#############################################################
- el####icmethod.net/index.php?em#############################################################
- re####method.net/index.php?em#############################################################
- re####action.net/index.php?em#############################################################
- re####direct.net/index.php?em#############################################################
- el####icaction.net/index.php?em#############################################################
- la###direct.net/index.php?em#############################################################
- ca####naction.net/index.php?em#############################################################
- ca####ndirect.net/index.php?em#############################################################
- ca####nbrought.net/index.php?em#############################################################
- la####rought.net/index.php?em#############################################################
- DNS ASK tr###action.net
- DNS ASK st####action.net
- DNS ASK st####direct.net
- DNS ASK st####brought.net
- DNS ASK tr###direct.net
- DNS ASK re####brought.net
- DNS ASK el####icdirect.net
- DNS ASK el####icbrought.net
- DNS ASK tr###method.net
- DNS ASK st####method.net
- DNS ASK ga####direct.net
- DNS ASK be####direct.net
- DNS ASK be####brought.net
- DNS ASK fl###method.net
- DNS ASK ga####brought.net
- DNS ASK be####method.net
- DNS ASK tr####rought.net
- DNS ASK ga####method.net
- DNS ASK ga####action.net
- DNS ASK be####action.net
- DNS ASK de####brought.net
- DNS ASK ni####rought.net
- DNS ASK la###method.net
- DNS ASK la###action.net
- DNS ASK ca####nmethod.net
- DNS ASK ni###action.net
- DNS ASK de####method.net
- DNS ASK de####action.net
- DNS ASK de####direct.net
- DNS ASK ni###direct.net
- DNS ASK el####icmethod.net
- DNS ASK re####method.net
- DNS ASK re####action.net
- DNS ASK re####direct.net
- DNS ASK el####icaction.net
- DNS ASK la###direct.net
- DNS ASK ca####naction.net
- DNS ASK ca####ndirect.net
- DNS ASK ca####nbrought.net
- DNS ASK la####rought.net
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'