Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'NetBIOS Block Alerts Policy Services PNRP' = '%APPDATA%\ahowmhkxvxmnk\onprmvybu.exe'
- '%APPDATA%\ahowmhkxvxmnk\nvfbvzpqspzo.exe' "%APPDATA%\ahowmhkxvxmnk\onprmvybu.exe"
- '%APPDATA%\ahowmhkxvxmnk\onprmvybu.exe'
- %APPDATA%\ahowmhkxvxmnk\onprmvybu.zf
- %APPDATA%\ahowmhkxvxmnk\nvfbvzpqspzo.exe
- %APPDATA%\ahowmhkxvxmnk\onprmvybu.exe
- %APPDATA%\ahowmhkxvxmnk\onprmvybu.exe
- 'he###nevery.net':80
- 'le###revery.net':80
- 'he###single.net':80
- 'he###charge.net':80
- 'ge####single.net':80
- 'le####charge.net':80
- 'he####single.net':80
- 'he####charge.net':80
- 'he#####ifference.net':80
- 'le#####ifference.net':80
- 're####charge.net':80
- 'va####scharge.net':80
- 'va#####difference.net':80
- 'va####severy.net':80
- 're#####ifference.net':80
- 'ge#####ifference.net':80
- 'ge####charge.net':80
- 'ge###eevery.net':80
- 're####single.net':80
- 'va####ssingle.net':80
- 'ne####arycharge.net':80
- 'pl####ntcharge.net':80
- 'pl#####tdifference.net':80
- 'pl####ntevery.net':80
- 'ne#####rydifference.net':80
- 'di####ultevery.net':80
- 'he####ifference.net':80
- 'he###every.net':80
- 'ne####arysingle.net':80
- 'pl####ntsingle.net':80
- 're#####difference.net':80
- 'or####ifference.net':80
- 'or###every.net':80
- 'le####single.net':80
- 're####eevery.net':80
- 'or###single.net':80
- 'ne####aryevery.net':80
- 're####esingle.net':80
- 're####echarge.net':80
- 'or###charge.net':80
- http://he###nevery.net/index.php?em##########################################
- http://le###revery.net/index.php?em##########################################
- http://he###single.net/index.php?em##########################################
- http://he###charge.net/index.php?em##########################################
- http://ge####single.net/index.php?em##########################################
- http://le####charge.net/index.php?em##########################################
- http://he####single.net/index.php?em##########################################
- http://he####charge.net/index.php?em##########################################
- http://he#####ifference.net/index.php?em##########################################
- http://le#####ifference.net/index.php?em##########################################
- http://re####charge.net/index.php?em##########################################
- http://va####scharge.net/index.php?em##########################################
- http://va#####difference.net/index.php?em##########################################
- http://va####severy.net/index.php?em##########################################
- http://re#####ifference.net/index.php?em##########################################
- http://ge#####ifference.net/index.php?em##########################################
- http://ge####charge.net/index.php?em##########################################
- http://ge###eevery.net/index.php?em##########################################
- http://re####single.net/index.php?em##########################################
- http://va####ssingle.net/index.php?em##########################################
- http://ne####arycharge.net/index.php?em##########################################
- http://pl####ntcharge.net/index.php?em##########################################
- http://pl#####tdifference.net/index.php?em##########################################
- http://pl####ntevery.net/index.php?em##########################################
- http://ne#####rydifference.net/index.php?em##########################################
- http://di####ultevery.net/index.php?em##########################################
- http://he####ifference.net/index.php?em##########################################
- http://he###every.net/index.php?em##########################################
- http://ne####arysingle.net/index.php?em##########################################
- http://pl####ntsingle.net/index.php?em##########################################
- http://re#####difference.net/index.php?em##########################################
- http://or####ifference.net/index.php?em##########################################
- http://or###every.net/index.php?em##########################################
- http://le####single.net/index.php?em##########################################
- http://re####eevery.net/index.php?em##########################################
- http://or###single.net/index.php?em##########################################
- http://ne####aryevery.net/index.php?em##########################################
- http://re####esingle.net/index.php?em##########################################
- http://re####echarge.net/index.php?em##########################################
- http://or###charge.net/index.php?em##########################################
- DNS ASK he###single.net
- DNS ASK he###nevery.net
- DNS ASK ge####single.net
- DNS ASK ge####charge.net
- DNS ASK he###charge.net
- DNS ASK he####charge.net
- DNS ASK le####charge.net
- DNS ASK le#####ifference.net
- DNS ASK le###revery.net
- DNS ASK he#####ifference.net
- DNS ASK va#####difference.net
- DNS ASK re####charge.net
- DNS ASK re#####ifference.net
- DNS ASK re###nevery.net
- DNS ASK va####severy.net
- DNS ASK ge###eevery.net
- DNS ASK ge#####ifference.net
- DNS ASK va####ssingle.net
- DNS ASK va####scharge.net
- DNS ASK re####single.net
- DNS ASK he####single.net
- DNS ASK ne####arycharge.net
- DNS ASK pl####ntcharge.net
- DNS ASK pl#####tdifference.net
- DNS ASK pl####ntevery.net
- DNS ASK ne#####rydifference.net
- DNS ASK di####ultevery.net
- DNS ASK he####ifference.net
- DNS ASK he###every.net
- DNS ASK ne####arysingle.net
- DNS ASK pl####ntsingle.net
- DNS ASK re#####difference.net
- DNS ASK or####ifference.net
- DNS ASK or###every.net
- DNS ASK le####single.net
- DNS ASK re####eevery.net
- DNS ASK or###single.net
- DNS ASK ne####aryevery.net
- DNS ASK re####esingle.net
- DNS ASK re####echarge.net
- DNS ASK or###charge.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''