Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Studio Redirector Extender' = '%APPDATA%\dlekbkmyiofcyq\kytmsskkr.exe'
- '%APPDATA%\dlekbkmyiofcyq\bitrcha.exe' "%APPDATA%\dlekbkmyiofcyq\kytmsskkr.exe"
- '%APPDATA%\dlekbkmyiofcyq\kytmsskkr.exe'
- %APPDATA%\dlekbkmyiofcyq\kytmsskkr.txhk
- %APPDATA%\dlekbkmyiofcyq\bitrcha.exe
- %APPDATA%\dlekbkmyiofcyq\kytmsskkr.exe
- %APPDATA%\dlekbkmyiofcyq\kytmsskkr.exe
- 'po#####epresident.net':80
- 'mo####incaught.net':80
- 'po####letrouble.net':80
- 'mo#####npresident.net':80
- 'wi####strong.net':80
- 'pe####strouble.net':80
- 'po####lecaught.net':80
- 'pe####sstrong.net':80
- 'mo####introuble.net':80
- 'si####president.net':80
- 'mo####president.net':80
- 'si####trouble.net':80
- 'mo####trouble.net':80
- 'mo####instrong.net':80
- 'po####lestrong.net':80
- 'si####caught.net':80
- 'mo####caught.net':80
- 'fi####trouble.net':80
- 'le####rouble.net':80
- 'fi####strong.net':80
- 'le###strong.net':80
- 'fi####caught.net':80
- 'le###caught.net':80
- 'fi####president.net':80
- 'le####resident.net':80
- 'su####tcaught.net':80
- 'wi####president.net':80
- 'pe####scaught.net':80
- 'wi####trouble.net':80
- 'pe#####president.net':80
- 'su####ttrouble.net':80
- 'su#####president.net':80
- 'wi####caught.net':80
- 'su####tstrong.net':80
- 'mo####strong.net':80
- 'sw####istance.net':80
- 'pr#####ydistance.net':80
- 'sw###supply.net':80
- 'pr####lysupply.net':80
- 'sw###arrive.net':80
- 'pr####lyarrive.net':80
- 'sw###office.net':80
- 'pr####lyoffice.net':80
- 'le###arrive.net':80
- 'le###supply.net':80
- 'fi####distance.net':80
- 'su####tarrive.net':80
- 'fi####supply.net':80
- 'le###office.net':80
- 'fi####arrive.net':80
- 'le####istance.net':80
- 'fi####office.net':80
- 'la####rouble.net':80
- 'se####president.net':80
- 'la###strong.net':80
- 'se####trouble.net':80
- 'la###caught.net':80
- 'si####strong.net':80
- 'la####resident.net':80
- 'se####caught.net':80
- 'se####strong.net':80
- 'se####ldistance.net':80
- 'ma#####ldistance.net':80
- 'se####lsupply.net':80
- 'ma####alsupply.net':80
- 'se####larrive.net':80
- 'ma####alarrive.net':80
- 'se####loffice.net':80
- 'ma####aloffice.net':80
- po#####epresident.net/index.php?em######################################
- mo####incaught.net/index.php?em######################################
- po####letrouble.net/index.php?em######################################
- mo#####npresident.net/index.php?em######################################
- wi####strong.net/index.php?em######################################
- pe####strouble.net/index.php?em######################################
- po####lecaught.net/index.php?em######################################
- pe####sstrong.net/index.php?em######################################
- mo####introuble.net/index.php?em######################################
- si####president.net/index.php?em######################################
- mo####president.net/index.php?em######################################
- si####trouble.net/index.php?em######################################
- mo####trouble.net/index.php?em######################################
- mo####instrong.net/index.php?em######################################
- po####lestrong.net/index.php?em######################################
- si####caught.net/index.php?em######################################
- mo####caught.net/index.php?em######################################
- fi####trouble.net/index.php?em######################################
- le####rouble.net/index.php?em######################################
- fi####strong.net/index.php?em######################################
- le###strong.net/index.php?em######################################
- fi####caught.net/index.php?em######################################
- le###caught.net/index.php?em######################################
- fi####president.net/index.php?em######################################
- le####resident.net/index.php?em######################################
- su####tcaught.net/index.php?em######################################
- wi####president.net/index.php?em######################################
- pe####scaught.net/index.php?em######################################
- wi####trouble.net/index.php?em######################################
- pe#####president.net/index.php?em######################################
- su####ttrouble.net/index.php?em######################################
- su#####president.net/index.php?em######################################
- wi####caught.net/index.php?em######################################
- su####tstrong.net/index.php?em######################################
- mo####strong.net/index.php?em######################################
- sw####istance.net/index.php?em######################################
- pr#####ydistance.net/index.php?em######################################
- sw###supply.net/index.php?em######################################
- pr####lysupply.net/index.php?em######################################
- sw###arrive.net/index.php?em######################################
- pr####lyarrive.net/index.php?em######################################
- sw###office.net/index.php?em######################################
- pr####lyoffice.net/index.php?em######################################
- le###arrive.net/index.php?em######################################
- le###supply.net/index.php?em######################################
- fi####distance.net/index.php?em######################################
- su####tarrive.net/index.php?em######################################
- fi####supply.net/index.php?em######################################
- le###office.net/index.php?em######################################
- fi####arrive.net/index.php?em######################################
- le####istance.net/index.php?em######################################
- fi####office.net/index.php?em######################################
- la####rouble.net/index.php?em######################################
- se####president.net/index.php?em######################################
- la###strong.net/index.php?em######################################
- se####trouble.net/index.php?em######################################
- la###caught.net/index.php?em######################################
- si####strong.net/index.php?em######################################
- la####resident.net/index.php?em######################################
- se####caught.net/index.php?em######################################
- se####strong.net/index.php?em######################################
- se####ldistance.net/index.php?em######################################
- ma#####ldistance.net/index.php?em######################################
- se####lsupply.net/index.php?em######################################
- ma####alsupply.net/index.php?em######################################
- se####larrive.net/index.php?em######################################
- ma####alarrive.net/index.php?em######################################
- se####loffice.net/index.php?em######################################
- ma####aloffice.net/index.php?em######################################
- DNS ASK po#####epresident.net
- DNS ASK mo####incaught.net
- DNS ASK po####letrouble.net
- DNS ASK mo#####npresident.net
- DNS ASK wi####strong.net
- DNS ASK pe####strouble.net
- DNS ASK po####lecaught.net
- DNS ASK pe####sstrong.net
- DNS ASK mo####introuble.net
- DNS ASK si####president.net
- DNS ASK mo####president.net
- DNS ASK si####trouble.net
- DNS ASK mo####trouble.net
- DNS ASK mo####instrong.net
- DNS ASK po####lestrong.net
- DNS ASK si####caught.net
- DNS ASK mo####caught.net
- DNS ASK wi####trouble.net
- DNS ASK le####rouble.net
- DNS ASK fi####president.net
- DNS ASK le###strong.net
- DNS ASK fi####trouble.net
- DNS ASK le###caught.net
- DNS ASK sw###strong.net
- DNS ASK le####resident.net
- DNS ASK fi####caught.net
- DNS ASK fi####strong.net
- DNS ASK pe####scaught.net
- DNS ASK wi####caught.net
- DNS ASK pe#####president.net
- DNS ASK wi####president.net
- DNS ASK su#####president.net
- DNS ASK su####tcaught.net
- DNS ASK su####tstrong.net
- DNS ASK su####ttrouble.net
- DNS ASK sw####istance.net
- DNS ASK pr#####ydistance.net
- DNS ASK sw###supply.net
- DNS ASK pr####lysupply.net
- DNS ASK sw###arrive.net
- DNS ASK pr####lyarrive.net
- DNS ASK sw###office.net
- DNS ASK pr####lyoffice.net
- DNS ASK le###arrive.net
- DNS ASK le###supply.net
- DNS ASK fi####distance.net
- DNS ASK su####tarrive.net
- DNS ASK fi####supply.net
- DNS ASK le###office.net
- DNS ASK fi####arrive.net
- DNS ASK le####istance.net
- DNS ASK fi####office.net
- DNS ASK se####lsupply.net
- DNS ASK se####president.net
- DNS ASK la####resident.net
- DNS ASK se####trouble.net
- DNS ASK la####rouble.net
- DNS ASK si####strong.net
- DNS ASK mo####strong.net
- DNS ASK se####caught.net
- DNS ASK la###caught.net
- DNS ASK la###strong.net
- DNS ASK ma#####ldistance.net
- DNS ASK se####loffice.net
- DNS ASK ma####alsupply.net
- DNS ASK se####ldistance.net
- DNS ASK ma####alarrive.net
- DNS ASK se####strong.net
- DNS ASK ma####aloffice.net
- DNS ASK se####larrive.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''