Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Keying Backup Volume Server Parental Internet' = '%APPDATA%\tgtjaiificakbrp\czrelcnnshc.exe'
- '%APPDATA%\tgtjaiificakbrp\josnggn.exe' "%APPDATA%\tgtjaiificakbrp\czrelcnnshc.exe"
- '%APPDATA%\tgtjaiificakbrp\czrelcnnshc.exe'
- %APPDATA%\tgtjaiificakbrp\czrelcnnshc.ongb
- %APPDATA%\tgtjaiificakbrp\josnggn.exe
- %APPDATA%\tgtjaiificakbrp\czrelcnnshc.exe
- %APPDATA%\tgtjaiificakbrp\czrelcnnshc.exe
- 'la###twenty.net':80
- 'se#####nderstood.net':80
- 'la####eeting.net':80
- 'se####twenty.net':80
- 'mo####chance.net':80
- 'si####meeting.net':80
- 'la####nderstood.net':80
- 'si####chance.net':80
- 'ma####alorderly.net':80
- 'se####lvalue.net':80
- 'ma####alreason.net':80
- 'se####lorderly.net':80
- 'la###chance.net':80
- 'se####meeting.net':80
- 'ma####alvalue.net':80
- 'se####chance.net':80
- 'mo####meeting.net':80
- 'mo#####nunderstood.net':80
- 'po#####eunderstood.net':80
- 'mo####intwenty.net':80
- 'po####letwenty.net':80
- 'pe####smeeting.net':80
- 'wi####meeting.net':80
- 'pe####schance.net':80
- 'wi####chance.net':80
- 'si#####nderstood.net':80
- 'mo#####nderstood.net':80
- 'si####twenty.net':80
- 'mo####twenty.net':80
- 'mo####inmeeting.net':80
- 'po####lemeeting.net':80
- 'mo####inchance.net':80
- 'po####lechance.net':80
- 'se####lreason.net':80
- 'su####talmost.net':80
- 'su####treason.net':80
- 'pe####svalue.net':80
- 'wi###wvalue.net':80
- 'su####tvalue.net':80
- 'fi####almost.net':80
- 'su####torderly.net':80
- 'wi###rvalue.net':80
- 'pe####salmost.net':80
- 'wi####almost.net':80
- 'mo####invalue.net':80
- 'po####levalue.net':80
- 'pe####sorderly.net':80
- 'wi####orderly.net':80
- 'pe####sreason.net':80
- 'wi####reason.net':80
- 'le###almost.net':80
- 'sw####rderly.net':80
- 'pr####lyorderly.net':80
- 'sw###reason.net':80
- 'pr####lyreason.net':80
- 'se####lalmost.net':80
- 'ma####alalmost.net':80
- 'sw###value.net':80
- 'pr####lyvalue.net':80
- 'fi####orderly.net':80
- 'le####rderly.net':80
- 'fi####reason.net':80
- 'le###reason.net':80
- 'sw###almost.net':80
- 'pr####lyalmost.net':80
- 'fi###hvalue.net':80
- 'le###value.net':80
- la###twenty.net/index.php?em########################################
- se#####nderstood.net/index.php?em########################################
- la####eeting.net/index.php?em########################################
- se####twenty.net/index.php?em########################################
- mo####chance.net/index.php?em########################################
- si####meeting.net/index.php?em########################################
- la####nderstood.net/index.php?em########################################
- si####chance.net/index.php?em########################################
- ma####alorderly.net/index.php?em########################################
- se####lvalue.net/index.php?em########################################
- ma####alreason.net/index.php?em########################################
- se####lorderly.net/index.php?em########################################
- la###chance.net/index.php?em########################################
- se####meeting.net/index.php?em########################################
- ma####alvalue.net/index.php?em########################################
- se####chance.net/index.php?em########################################
- mo####meeting.net/index.php?em########################################
- mo#####nunderstood.net/index.php?em########################################
- po#####eunderstood.net/index.php?em########################################
- mo####intwenty.net/index.php?em########################################
- po####letwenty.net/index.php?em########################################
- pe####smeeting.net/index.php?em########################################
- wi####meeting.net/index.php?em########################################
- pe####schance.net/index.php?em########################################
- wi####chance.net/index.php?em########################################
- si#####nderstood.net/index.php?em########################################
- mo#####nderstood.net/index.php?em########################################
- si####twenty.net/index.php?em########################################
- mo####twenty.net/index.php?em########################################
- mo####inmeeting.net/index.php?em########################################
- po####lemeeting.net/index.php?em########################################
- mo####inchance.net/index.php?em########################################
- po####lechance.net/index.php?em########################################
- se####lreason.net/index.php?em########################################
- su####talmost.net/index.php?em########################################
- su####treason.net/index.php?em########################################
- pe####svalue.net/index.php?em########################################
- wi###wvalue.net/index.php?em########################################
- su####tvalue.net/index.php?em########################################
- fi####almost.net/index.php?em########################################
- su####torderly.net/index.php?em########################################
- wi###rvalue.net/index.php?em########################################
- pe####salmost.net/index.php?em########################################
- wi####almost.net/index.php?em########################################
- mo####invalue.net/index.php?em########################################
- po####levalue.net/index.php?em########################################
- pe####sorderly.net/index.php?em########################################
- wi####orderly.net/index.php?em########################################
- pe####sreason.net/index.php?em########################################
- wi####reason.net/index.php?em########################################
- le###almost.net/index.php?em########################################
- sw####rderly.net/index.php?em########################################
- pr####lyorderly.net/index.php?em########################################
- sw###reason.net/index.php?em########################################
- pr####lyreason.net/index.php?em########################################
- se####lalmost.net/index.php?em########################################
- ma####alalmost.net/index.php?em########################################
- sw###value.net/index.php?em########################################
- pr####lyvalue.net/index.php?em########################################
- fi####orderly.net/index.php?em########################################
- le####rderly.net/index.php?em########################################
- fi####reason.net/index.php?em########################################
- le###reason.net/index.php?em########################################
- sw###almost.net/index.php?em########################################
- pr####lyalmost.net/index.php?em########################################
- fi###hvalue.net/index.php?em########################################
- le###value.net/index.php?em########################################
- DNS ASK se#####nderstood.net
- DNS ASK la####nderstood.net
- DNS ASK se####twenty.net
- DNS ASK la###twenty.net
- DNS ASK si####meeting.net
- DNS ASK mo####meeting.net
- DNS ASK si####chance.net
- DNS ASK mo####chance.net
- DNS ASK la####eeting.net
- DNS ASK ma####alorderly.net
- DNS ASK se####lvalue.net
- DNS ASK ma####alreason.net
- DNS ASK se####lorderly.net
- DNS ASK la###chance.net
- DNS ASK se####meeting.net
- DNS ASK ma####alvalue.net
- DNS ASK se####chance.net
- DNS ASK po#####eunderstood.net
- DNS ASK pe####schance.net
- DNS ASK po####letwenty.net
- DNS ASK mo#####nunderstood.net
- DNS ASK wi####meeting.net
- DNS ASK pe####stwenty.net
- DNS ASK wi####chance.net
- DNS ASK pe####smeeting.net
- DNS ASK mo####intwenty.net
- DNS ASK si#####nderstood.net
- DNS ASK mo#####nderstood.net
- DNS ASK si####twenty.net
- DNS ASK mo####twenty.net
- DNS ASK mo####inmeeting.net
- DNS ASK po####lemeeting.net
- DNS ASK mo####inchance.net
- DNS ASK po####lechance.net
- DNS ASK su####treason.net
- DNS ASK su####torderly.net
- DNS ASK wi###wvalue.net
- DNS ASK su####talmost.net
- DNS ASK fi####almost.net
- DNS ASK le###almost.net
- DNS ASK wi###rvalue.net
- DNS ASK su####tvalue.net
- DNS ASK pe####svalue.net
- DNS ASK pe####salmost.net
- DNS ASK wi####almost.net
- DNS ASK mo####invalue.net
- DNS ASK po####levalue.net
- DNS ASK pe####sorderly.net
- DNS ASK wi####orderly.net
- DNS ASK pe####sreason.net
- DNS ASK wi####reason.net
- DNS ASK pr####lyorderly.net
- DNS ASK sw###value.net
- DNS ASK pr####lyreason.net
- DNS ASK sw####rderly.net
- DNS ASK ma####alalmost.net
- DNS ASK se####lreason.net
- DNS ASK pr####lyvalue.net
- DNS ASK se####lalmost.net
- DNS ASK sw###reason.net
- DNS ASK fi####orderly.net
- DNS ASK le####rderly.net
- DNS ASK fi####reason.net
- DNS ASK le###reason.net
- DNS ASK sw###almost.net
- DNS ASK pr####lyalmost.net
- DNS ASK fi###hvalue.net
- DNS ASK le###value.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''