Technical Information
- %HOMEPATH%\Start Menu\Programs\Startup\xaxa.exe
- %TEMP%\Snipping Tool Plus.exe
- %APPDATA%\www.rene-zeidler.de\Snipping Tool Plus\3.4.1.0\SnippingToolHilfe.chm
- <LS_APPDATA>\www.rene-zeidler.de\Snipping_Tool_Plus.exe_Url_wvozkquxrvyna2xg0a2qbtaldhudjyka\3.4.1.0\dy4mibym.newcfg
- %TEMP%\aut1.tmp
- %TEMP%\xaxa.exe
- %TEMP%\aut2.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- from <LS_APPDATA>\www.rene-zeidler.de\Snipping_Tool_Plus.exe_Url_wvozkquxrvyna2xg0a2qbtaldhudjyka\3.4.1.0\dy4mibym.newcfg to <LS_APPDATA>\www.rene-zeidler.de\Snipping_Tool_Plus.exe_Url_wvozkquxrvyna2xg0a2qbtaldhudjyka\3.4.1.0\user.config
- 're###zeidler.de':80
- 'wp#d':80
- http://www.re###zeidler.de/stversion.txt via re###zeidler.de
- http://www.re###zeidler.de/SnippingToolHilfe.chm via re###zeidler.de
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK www.re###zeidler.de
- DNS ASK wp#d
- '%TEMP%\Snipping Tool Plus.exe'
- '%TEMP%\xaxa.exe'