Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Computer Defragmenter Link-Layer' = '%APPDATA%\bcmzddw\ohgypjajyixb.exe'
- '%APPDATA%\bcmzddw\kfsptnathl.exe' "%APPDATA%\bcmzddw\ohgypjajyixb.exe"
- '%APPDATA%\bcmzddw\ohgypjajyixb.exe'
- %APPDATA%\bcmzddw\ohgypjajyixb.o6hmc
- %APPDATA%\bcmzddw\kfsptnathl.exe
- %APPDATA%\bcmzddw\ohgypjajyixb.exe
- %APPDATA%\bcmzddw\ohgypjajyixb.exe
- 'el####icbutter.net':80
- 're####butter.net':80
- 'st#####nderstand.net':80
- 'st###tbroad.net':80
- 'tr####nderstand.net':80
- 'el####icbehind.net':80
- 'el#####cunderstand.net':80
- 're#####nderstand.net':80
- 're###dbroad.net':80
- 're####behind.net':80
- 'el####icbroad.net':80
- 'tr###broad.net':80
- 'ga###rbroad.net':80
- 'be###rbroad.net':80
- 'be####behind.net':80
- 'be####butter.net':80
- 'ga####behind.net':80
- 'ga#####nderstand.net':80
- 'tr###behind.net':80
- 'st####behind.net':80
- 'st####butter.net':80
- 'be#####nderstand.net':80
- 'tr###butter.net':80
- 'ni####nderstand.net':80
- 'do###butter.net':80
- 'de#####nderstand.net':80
- 'de###ebroad.net':80
- 'ni###broad.net':80
- 'ag####tbutter.net':80
- 'ag####tbroad.net':80
- 'do####nderstand.net':80
- 'do###broad.net':80
- 'do###behind.net':80
- 'ag####tbehind.net':80
- 'ni###behind.net':80
- 'la###behind.net':80
- 'ca####nbroad.net':80
- 'ca####nbehind.net':80
- 'ca####nbutter.net':80
- 'la###butter.net':80
- 'la###broad.net':80
- 'ni###butter.net':80
- 'de####behind.net':80
- 'de####butter.net':80
- 'ca#####understand.net':80
- 'la####nderstand.net':80
- http://el####icbutter.net/index.php?em#######################################
- http://re####butter.net/index.php?em#######################################
- http://st#####nderstand.net/index.php?em#######################################
- http://st###tbroad.net/index.php?em#######################################
- http://tr####nderstand.net/index.php?em#######################################
- http://el####icbehind.net/index.php?em#######################################
- http://el#####cunderstand.net/index.php?em#######################################
- http://re#####nderstand.net/index.php?em#######################################
- http://re###dbroad.net/index.php?em#######################################
- http://re####behind.net/index.php?em#######################################
- http://el####icbroad.net/index.php?em#######################################
- http://tr###broad.net/index.php?em#######################################
- http://ga###rbroad.net/index.php?em#######################################
- http://be###rbroad.net/index.php?em#######################################
- http://be####behind.net/index.php?em#######################################
- http://be####butter.net/index.php?em#######################################
- http://ga####behind.net/index.php?em#######################################
- http://ga#####nderstand.net/index.php?em#######################################
- http://tr###behind.net/index.php?em#######################################
- http://st####behind.net/index.php?em#######################################
- http://st####butter.net/index.php?em#######################################
- http://be#####nderstand.net/index.php?em#######################################
- http://tr###butter.net/index.php?em#######################################
- http://ni####nderstand.net/index.php?em#######################################
- http://do###butter.net/index.php?em#######################################
- http://de#####nderstand.net/index.php?em#######################################
- http://de###ebroad.net/index.php?em#######################################
- http://ni###broad.net/index.php?em#######################################
- http://ag####tbutter.net/index.php?em#######################################
- http://ag####tbroad.net/index.php?em#######################################
- http://do####nderstand.net/index.php?em#######################################
- http://do###broad.net/index.php?em#######################################
- http://do###behind.net/index.php?em#######################################
- http://ag####tbehind.net/index.php?em#######################################
- http://ni###behind.net/index.php?em#######################################
- http://la###behind.net/index.php?em#######################################
- http://ca####nbroad.net/index.php?em#######################################
- http://ca####nbehind.net/index.php?em#######################################
- http://ca####nbutter.net/index.php?em#######################################
- http://la###butter.net/index.php?em#######################################
- http://la###broad.net/index.php?em#######################################
- http://ni###butter.net/index.php?em#######################################
- http://de####behind.net/index.php?em#######################################
- http://de####butter.net/index.php?em#######################################
- http://ca#####understand.net/index.php?em#######################################
- http://la####nderstand.net/index.php?em#######################################
- DNS ASK st#####nderstand.net
- DNS ASK el####icbutter.net
- DNS ASK tr####nderstand.net
- DNS ASK tr###broad.net
- DNS ASK st###tbroad.net
- DNS ASK re####butter.net
- DNS ASK re###dbroad.net
- DNS ASK el#####cunderstand.net
- DNS ASK el####icbroad.net
- DNS ASK el####icbehind.net
- DNS ASK re####behind.net
- DNS ASK st####behind.net
- DNS ASK be####behind.net
- DNS ASK ga###rbroad.net
- DNS ASK ga####behind.net
- DNS ASK ga####butter.net
- DNS ASK be####butter.net
- DNS ASK be###rbroad.net
- DNS ASK st####butter.net
- DNS ASK tr###behind.net
- DNS ASK tr###butter.net
- DNS ASK ga#####nderstand.net
- DNS ASK be#####nderstand.net
- DNS ASK re#####nderstand.net
- DNS ASK ni####nderstand.net
- DNS ASK do###butter.net
- DNS ASK de#####nderstand.net
- DNS ASK de###ebroad.net
- DNS ASK ni###broad.net
- DNS ASK ag####tbutter.net
- DNS ASK ag####tbroad.net
- DNS ASK do####nderstand.net
- DNS ASK do###broad.net
- DNS ASK do###behind.net
- DNS ASK ag####tbehind.net
- DNS ASK ni###behind.net
- DNS ASK la###behind.net
- DNS ASK ca####nbroad.net
- DNS ASK ca####nbehind.net
- DNS ASK ca####nbutter.net
- DNS ASK la###butter.net
- DNS ASK la###broad.net
- DNS ASK ni###butter.net
- DNS ASK de####behind.net
- DNS ASK de####butter.net
- DNS ASK ca#####understand.net
- DNS ASK la####nderstand.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''