Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Builder Socket CNG Controls Netlogon' = '<LS_APPDATA>\rgwqfpx\hutcjqrlaif.exe'
- '<LS_APPDATA>\rgwqfpx\rgzkklytjduy.exe' "<LS_APPDATA>\rgwqfpx\hutcjqrlaif.exe"
- '<LS_APPDATA>\rgwqfpx\hutcjqrlaif.exe'
- <LS_APPDATA>\rgwqfpx\hutcjqrlaif.bpt
- <LS_APPDATA>\rgwqfpx\rgzkklytjduy.exe
- <LS_APPDATA>\rgwqfpx\hutcjqrlaif.exe
- <LS_APPDATA>\rgwqfpx\rgzkklytjduy.exe
- <LS_APPDATA>\rgwqfpx\hutcjqrlaif.exe
- 'bu####ngreport.net':80
- 'ev####greport.net':80
- 'bu####ngmarket.net':80
- 'ev####gmarket.net':80
- 'bu####ngbeauty.net':80
- 'ev####ggarden.net':80
- 'st###market.net':80
- 'ev####gbeauty.net':80
- 'bu####nggarden.net':80
- 'ou####emarket.net':80
- 'mo####ntreport.net':80
- 'st####thspread.net':80
- 'mo####ntmarket.net':80
- 'ou####ereport.net':80
- 'mo####ntgarden.net':80
- 'ou####egarden.net':80
- 'mo####ntbeauty.net':80
- 'ou####ebeauty.net':80
- 'mi###market.net':80
- 'pr####beauty.net':80
- 'do####garden.net':80
- 'pr####report.net':80
- 'do####beauty.net':80
- 'pr####garden.net':80
- 'fe####beauty.net':80
- 'fe####garden.net':80
- 'fe####market.net':80
- 'fe####report.net':80
- 'st###beauty.net':80
- 'mi###beauty.net':80
- 'st###report.net':80
- 'mi###report.net':80
- 'st###garden.net':80
- 'pr####market.net':80
- 'do####report.net':80
- 'mi###garden.net':80
- 'do####market.net':80
- 'st#####hneighbor.net':80
- 'pr####neighbor.net':80
- 'do####spread.net':80
- 'pr####square.net':80
- 'do####neighbor.net':80
- 'pr####spread.net':80
- 'fe####neighbor.net':80
- 'fe####spread.net':80
- 'fe####attempt.net':80
- 'fe####square.net':80
- 'st####eighbor.net':80
- 'mi####eighbor.net':80
- 'st###square.net':80
- 'mi###square.net':80
- 'st###spread.net':80
- 'pr####attempt.net':80
- 'do####square.net':80
- 'mi###spread.net':80
- 'do####attempt.net':80
- 'br####attempt.net':80
- 'pr####eneighbor.net':80
- 'de####neighbor.net':80
- 'pr####esquare.net':80
- 'de####square.net':80
- 'pr####espread.net':80
- 'st####ttempt.net':80
- 'st####thsquare.net':80
- 'de####spread.net':80
- 'st####thattempt.net':80
- 're####square.net':80
- 'br####neighbor.net':80
- 're####attempt.net':80
- 'br####square.net':80
- 're####neighbor.net':80
- 'pr####eattempt.net':80
- 'de####attempt.net':80
- 'br####spread.net':80
- 're####spread.net':80
- http://bu####ngreport.net/forum/search.php?em#####################################
- http://ev####greport.net/forum/search.php?em#####################################
- http://bu####ngmarket.net/forum/search.php?em#####################################
- http://ev####gmarket.net/forum/search.php?em#####################################
- http://bu####ngbeauty.net/forum/search.php?em#####################################
- http://ev####ggarden.net/forum/search.php?em#####################################
- http://st###market.net/forum/search.php?em#####################################
- http://ev####gbeauty.net/forum/search.php?em#####################################
- http://bu####nggarden.net/forum/search.php?em#####################################
- http://ou####emarket.net/forum/search.php?em#####################################
- http://mo####ntreport.net/forum/search.php?em#####################################
- http://st####thspread.net/forum/search.php?em#####################################
- http://mo####ntmarket.net/forum/search.php?em#####################################
- http://ou####ereport.net/forum/search.php?em#####################################
- http://mo####ntgarden.net/forum/search.php?em#####################################
- http://ou####egarden.net/forum/search.php?em#####################################
- http://mo####ntbeauty.net/forum/search.php?em#####################################
- http://ou####ebeauty.net/forum/search.php?em#####################################
- http://mi###market.net/forum/search.php?em#####################################
- http://pr####beauty.net/forum/search.php?em#####################################
- http://do####garden.net/forum/search.php?em#####################################
- http://pr####report.net/forum/search.php?em#####################################
- http://do####beauty.net/forum/search.php?em#####################################
- http://pr####garden.net/forum/search.php?em#####################################
- http://fe####beauty.net/forum/search.php?em#####################################
- http://fe####garden.net/forum/search.php?em#####################################
- http://fe####market.net/forum/search.php?em#####################################
- http://fe####report.net/forum/search.php?em#####################################
- http://st###beauty.net/forum/search.php?em#####################################
- http://mi###beauty.net/forum/search.php?em#####################################
- http://st###report.net/forum/search.php?em#####################################
- http://mi###report.net/forum/search.php?em#####################################
- http://st###garden.net/forum/search.php?em#####################################
- http://pr####market.net/forum/search.php?em#####################################
- http://do####report.net/forum/search.php?em#####################################
- http://mi###garden.net/forum/search.php?em#####################################
- http://do####market.net/forum/search.php?em#####################################
- http://st#####hneighbor.net/forum/search.php?em#####################################
- http://pr####neighbor.net/forum/search.php?em#####################################
- http://do####spread.net/forum/search.php?em#####################################
- http://pr####square.net/forum/search.php?em#####################################
- http://do####neighbor.net/forum/search.php?em#####################################
- http://pr####spread.net/forum/search.php?em#####################################
- http://fe####neighbor.net/forum/search.php?em#####################################
- http://fe####spread.net/forum/search.php?em#####################################
- http://fe####attempt.net/forum/search.php?em#####################################
- http://fe####square.net/forum/search.php?em#####################################
- http://st####eighbor.net/forum/search.php?em#####################################
- http://mi####eighbor.net/forum/search.php?em#####################################
- http://st###square.net/forum/search.php?em#####################################
- http://mi###square.net/forum/search.php?em#####################################
- http://st###spread.net/forum/search.php?em#####################################
- http://pr####attempt.net/forum/search.php?em#####################################
- http://do####square.net/forum/search.php?em#####################################
- http://mi###spread.net/forum/search.php?em#####################################
- http://do####attempt.net/forum/search.php?em#####################################
- http://br####attempt.net/forum/search.php?em#####################################
- http://pr####eneighbor.net/forum/search.php?em#####################################
- http://de####neighbor.net/forum/search.php?em#####################################
- http://pr####esquare.net/forum/search.php?em#####################################
- http://de####square.net/forum/search.php?em#####################################
- http://pr####espread.net/forum/search.php?em#####################################
- http://st####ttempt.net/forum/search.php?em#####################################
- http://st####thsquare.net/forum/search.php?em#####################################
- http://de####spread.net/forum/search.php?em#####################################
- http://st####thattempt.net/forum/search.php?em#####################################
- http://re####square.net/forum/search.php?em#####################################
- http://br####neighbor.net/forum/search.php?em#####################################
- http://re####attempt.net/forum/search.php?em#####################################
- http://br####square.net/forum/search.php?em#####################################
- http://re####neighbor.net/forum/search.php?em#####################################
- http://pr####eattempt.net/forum/search.php?em#####################################
- http://de####attempt.net/forum/search.php?em#####################################
- http://br####spread.net/forum/search.php?em#####################################
- http://re####spread.net/forum/search.php?em#####################################
- DNS ASK bu####ngreport.net
- DNS ASK ev####greport.net
- DNS ASK bu####ngmarket.net
- DNS ASK ev####gmarket.net
- DNS ASK bu####ngbeauty.net
- DNS ASK ev####ggarden.net
- DNS ASK st###market.net
- DNS ASK ev####gbeauty.net
- DNS ASK bu####nggarden.net
- DNS ASK ou####emarket.net
- DNS ASK mo####ntreport.net
- DNS ASK st####thspread.net
- DNS ASK mo####ntmarket.net
- DNS ASK ou####ereport.net
- DNS ASK mo####ntgarden.net
- DNS ASK ou####egarden.net
- DNS ASK mo####ntbeauty.net
- DNS ASK ou####ebeauty.net
- DNS ASK mi###market.net
- DNS ASK pr####beauty.net
- DNS ASK do####garden.net
- DNS ASK pr####report.net
- DNS ASK do####beauty.net
- DNS ASK pr####garden.net
- DNS ASK fe####beauty.net
- DNS ASK fe####garden.net
- DNS ASK fe####market.net
- DNS ASK fe####report.net
- DNS ASK st###beauty.net
- DNS ASK mi###beauty.net
- DNS ASK st###report.net
- DNS ASK mi###report.net
- DNS ASK st###garden.net
- DNS ASK pr####market.net
- DNS ASK do####report.net
- DNS ASK mi###garden.net
- DNS ASK do####market.net
- DNS ASK st#####hneighbor.net
- DNS ASK pr####neighbor.net
- DNS ASK do####spread.net
- DNS ASK pr####square.net
- DNS ASK do####neighbor.net
- DNS ASK pr####spread.net
- DNS ASK fe####neighbor.net
- DNS ASK fe####spread.net
- DNS ASK fe####attempt.net
- DNS ASK fe####square.net
- DNS ASK st####eighbor.net
- DNS ASK mi####eighbor.net
- DNS ASK st###square.net
- DNS ASK mi###square.net
- DNS ASK st###spread.net
- DNS ASK pr####attempt.net
- DNS ASK do####square.net
- DNS ASK mi###spread.net
- DNS ASK do####attempt.net
- DNS ASK br####attempt.net
- DNS ASK pr####eneighbor.net
- DNS ASK de####neighbor.net
- DNS ASK pr####esquare.net
- DNS ASK de####square.net
- DNS ASK pr####espread.net
- DNS ASK st####ttempt.net
- DNS ASK st####thsquare.net
- DNS ASK de####spread.net
- DNS ASK st####thattempt.net
- DNS ASK re####square.net
- DNS ASK br####neighbor.net
- DNS ASK re####attempt.net
- DNS ASK br####square.net
- DNS ASK re####neighbor.net
- DNS ASK pr####eattempt.net
- DNS ASK de####attempt.net
- DNS ASK br####spread.net
- DNS ASK re####spread.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''