Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Host Auto-Discovery Player BitLocker Video' = '%APPDATA%\ylppmrxdtot\vamfrqxohh.exe'
- '%APPDATA%\ylppmrxdtot\xrmrnwvn.exe' "%APPDATA%\ylppmrxdtot\vamfrqxohh.exe"
- '%APPDATA%\ylppmrxdtot\vamfrqxohh.exe'
- %APPDATA%\ylppmrxdtot\vamfrqxohh.ij
- %APPDATA%\ylppmrxdtot\xrmrnwvn.exe
- %APPDATA%\ylppmrxdtot\vamfrqxohh.exe
- %APPDATA%\ylppmrxdtot\vamfrqxohh.exe
- 'br###train.net':80
- 'fl###train.net':80
- 'br###borrow.net':80
- 'fl####elight.net':80
- 'br#####ectricity.net':80
- 'fl#####ectricity.net':80
- 'ga#####lectricity.net':80
- 'be#####lectricity.net':80
- 'ga###rtrain.net':80
- 'fl###borrow.net':80
- 'ga####delight.net':80
- 'be####delight.net':80
- 'br####elight.net':80
- 'ag####tnumber.net':80
- 'se####delight.net':80
- 'qu####elight.net':80
- 'do####osition.net':80
- 'ag####tposition.net':80
- 'do###number.net':80
- 'qu###train.net':80
- 'se####borrow.net':80
- 'qu###borrow.net':80
- 'se#####lectricity.net':80
- 'qu#####ectricity.net':80
- 'se###ntrain.net':80
- 'be###rtrain.net':80
- 'el####icborrow.net':80
- 're####borrow.net':80
- 'ca####ndelight.net':80
- 're#####lectricity.net':80
- 'el####ictrain.net':80
- 're###dtrain.net':80
- 'ca####ntrain.net':80
- 'la###train.net':80
- 'ca####nborrow.net':80
- 'la####elight.net':80
- 'ca#####electricity.net':80
- 'la#####ectricity.net':80
- 'el#####celectricity.net':80
- 'st####delight.net':80
- 'tr#####ectricity.net':80
- 'st#####lectricity.net':80
- 'ga####borrow.net':80
- 'be####borrow.net':80
- 'tr####elight.net':80
- 'st####borrow.net':80
- 'el####icdelight.net':80
- 're####delight.net':80
- 'tr###train.net':80
- 'st###ttrain.net':80
- 'tr###borrow.net':80
- br###train.net/index.php?em#####################################
- fl###train.net/index.php?em#####################################
- br###borrow.net/index.php?em#####################################
- fl####elight.net/index.php?em#####################################
- br#####ectricity.net/index.php?em#####################################
- fl#####ectricity.net/index.php?em#####################################
- ga#####lectricity.net/index.php?em#####################################
- be#####lectricity.net/index.php?em#####################################
- ga###rtrain.net/index.php?em#####################################
- fl###borrow.net/index.php?em#####################################
- ga####delight.net/index.php?em#####################################
- be####delight.net/index.php?em#####################################
- br####elight.net/index.php?em#####################################
- ag####tnumber.net/index.php?em#####################################
- se####delight.net/index.php?em#####################################
- qu####elight.net/index.php?em#####################################
- do####osition.net/index.php?em#####################################
- ag####tposition.net/index.php?em#####################################
- do###number.net/index.php?em#####################################
- qu###train.net/index.php?em#####################################
- se####borrow.net/index.php?em#####################################
- qu###borrow.net/index.php?em#####################################
- se#####lectricity.net/index.php?em#####################################
- qu#####ectricity.net/index.php?em#####################################
- se###ntrain.net/index.php?em#####################################
- be###rtrain.net/index.php?em#####################################
- el####icborrow.net/index.php?em#####################################
- re####borrow.net/index.php?em#####################################
- ca####ndelight.net/index.php?em#####################################
- re#####lectricity.net/index.php?em#####################################
- el####ictrain.net/index.php?em#####################################
- re###dtrain.net/index.php?em#####################################
- ca####ntrain.net/index.php?em#####################################
- la###train.net/index.php?em#####################################
- ca####nborrow.net/index.php?em#####################################
- la####elight.net/index.php?em#####################################
- ca#####electricity.net/index.php?em#####################################
- la#####ectricity.net/index.php?em#####################################
- el#####celectricity.net/index.php?em#####################################
- st####delight.net/index.php?em#####################################
- tr#####ectricity.net/index.php?em#####################################
- st#####lectricity.net/index.php?em#####################################
- ga####borrow.net/index.php?em#####################################
- be####borrow.net/index.php?em#####################################
- tr####elight.net/index.php?em#####################################
- st####borrow.net/index.php?em#####################################
- el####icdelight.net/index.php?em#####################################
- re####delight.net/index.php?em#####################################
- tr###train.net/index.php?em#####################################
- st###ttrain.net/index.php?em#####################################
- tr###borrow.net/index.php?em#####################################
- DNS ASK br###train.net
- DNS ASK fl###train.net
- DNS ASK br###borrow.net
- DNS ASK fl####elight.net
- DNS ASK br#####ectricity.net
- DNS ASK fl#####ectricity.net
- DNS ASK ga#####lectricity.net
- DNS ASK be#####lectricity.net
- DNS ASK ga###rtrain.net
- DNS ASK fl###borrow.net
- DNS ASK ga####delight.net
- DNS ASK be####delight.net
- DNS ASK br####elight.net
- DNS ASK ag####tnumber.net
- DNS ASK se####delight.net
- DNS ASK qu####elight.net
- DNS ASK do####osition.net
- DNS ASK ag####tposition.net
- DNS ASK do###number.net
- DNS ASK qu###train.net
- DNS ASK se####borrow.net
- DNS ASK qu###borrow.net
- DNS ASK se#####lectricity.net
- DNS ASK qu#####ectricity.net
- DNS ASK se###ntrain.net
- DNS ASK be###rtrain.net
- DNS ASK el####icborrow.net
- DNS ASK re####borrow.net
- DNS ASK ca####ndelight.net
- DNS ASK re#####lectricity.net
- DNS ASK el####ictrain.net
- DNS ASK re###dtrain.net
- DNS ASK ca####ntrain.net
- DNS ASK la###train.net
- DNS ASK ca####nborrow.net
- DNS ASK la####elight.net
- DNS ASK ca#####electricity.net
- DNS ASK la#####ectricity.net
- DNS ASK el#####celectricity.net
- DNS ASK st####delight.net
- DNS ASK tr#####ectricity.net
- DNS ASK st#####lectricity.net
- DNS ASK ga####borrow.net
- DNS ASK be####borrow.net
- DNS ASK tr####elight.net
- DNS ASK st####borrow.net
- DNS ASK el####icdelight.net
- DNS ASK re####delight.net
- DNS ASK tr###train.net
- DNS ASK st###ttrain.net
- DNS ASK tr###borrow.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''