4c5a428d1676ca4b91fd76292d63edac[.]bin

4c5a428d1676ca4b91fd76292d63edac.bin

.zip

Password: infected

a4665fc162bc99f4dbbcd44e482bac70bb64da92a0333a366e58a7dc2e55668a.zip

.zip

Password: infected

-/index.php

.js

.htaccess

KNYGHT/1/1st/1/app.css

KNYGHT/1/1st/1/fdic_logo_small-067dddada1e927b9bfba5a52e8773b92.png

.png

Password: infected

KNYGHT/1/1st/1/q2-tecton-theme.css

KNYGHT/1/1st/1/tecton-590048df214033d1c1591d552a32c9af.css

KNYGHT/1/1st/1/theme-q2-060b3fe1dcc1591213bf5ff49a438329.css

KNYGHT/1/1st/2/all.min.css

KNYGHT/1/1st/2/custom.css

KNYGHT/1/1st/2/layout.css

KNYGHT/1/1st/2/logo.png

.png

Password: infected

KNYGHT/1/1st/X/1.php

KNYGHT/1/1st/X/2.php

KNYGHT/1/1st/X/a.php

KNYGHT/1/1st/X/b.php

KNYGHT/1/1st/X/c.php

KNYGHT/1/1st/X/d.php

KNYGHT/1/53/1/2020-esg-report-cover.jpg

.jpg

Password: infected

KNYGHT/1/53/1/apple-store-app.png

.png

Password: infected

KNYGHT/1/53/1/autocomplete.css

KNYGHT/1/53/1/clientlib-fonts.57097d1a4d8c482342bd80c07259dc7c.css

KNYGHT/1/53/1/clientlib.28c546bd6214b61b990974c480e66fa6.css

KNYGHT/1/53/1/cms.css

KNYGHT/1/53/1/equal_housing_logo.png

.png

Password: infected

KNYGHT/1/53/1/google-play-app-store.png

.png

Password: infected

KNYGHT/1/53/1/load.gif

.gif

KNYGHT/1/53/1/logo.svg

.xml

KNYGHT/1/53/1/momentum-home-hero.png

.png

Password: infected

KNYGHT/1/53/1/search.css

KNYGHT/1/53/1/style.css

KNYGHT/1/53/2/53_Horizontal-logo.svg

KNYGHT/1/53/2/53_Shield-logo-small.svg

.xml

KNYGHT/1/53/2/lp_53.css

KNYGHT/1/53/2/member-fdic.png

.png

KNYGHT/1/53/2/user-Question-o.svg

KNYGHT/1/53/3/autocomplete.css

KNYGHT/1/53/3/clientlib-fonts.57097d1a4d8c482342bd80c07259dc7c.css

KNYGHT/1/53/3/cms.css

KNYGHT/1/53/3/equal_housing_logo.png

.png

KNYGHT/1/53/3/fifth-third-logo-shield.svg

.xml

KNYGHT/1/53/3/logo.svg

.xml

KNYGHT/1/53/3/search.css

KNYGHT/1/53/3/style.css

KNYGHT/1/53/X/1.php

KNYGHT/1/53/X/2.php

KNYGHT/1/53/X/a.php

KNYGHT/1/53/X/b.php

KNYGHT/1/53/X/c.php

KNYGHT/1/53/X/d.php

KNYGHT/1/546ee3ecc0

KNYGHT/1/KNYGHT_RZLT.txt

KNYGHT/1/Zelle-logo-no-tagline-RGB-purple.png

.png

KNYGHT/1/afcu/X/1.php

KNYGHT/1/afcu/X/1a.php

KNYGHT/1/afcu/X/2.php

KNYGHT/1/afcu/X/2a.php

KNYGHT/1/afcu/X/a.php

KNYGHT/1/afcu/X/b.php

KNYGHT/1/afcu/X/c.php

KNYGHT/1/afcu/X/d.php

KNYGHT/1/afcu/app.css

KNYGHT/1/afcu/chunk-vendors.css

KNYGHT/1/afcu/logo-desktop-inverse.png

.png

KNYGHT/1/analytics

.js

KNYGHT/1/analytics.js

.js

KNYGHT/1/analytics_002

KNYGHT/1/citiz/CTZ_Green-01.png

.png

KNYGHT/1/citiz/X/1.php

KNYGHT/1/citiz/X/2.php

KNYGHT/1/citiz/X/a.php

KNYGHT/1/citiz/X/b.php

KNYGHT/1/citiz/X/c.php

KNYGHT/1/citiz/X/d.php

KNYGHT/1/citiz/ad-containers.css

KNYGHT/1/citiz/citizensns.css

KNYGHT/1/citiz/data/CTZ_Green-01.png

.png

KNYGHT/1/citiz/data/app.css

KNYGHT/1/citiz/data/citizensns.css

KNYGHT/1/citiz/data/elh.gif

.gif

KNYGHT/1/citiz/data/equal-housing.gif

.gif

KNYGHT/1/citiz/data/fdicFooter.gif

.gif

KNYGHT/1/citiz/data/feedback.png

.png

KNYGHT/1/citiz/data/footer-follow-facebook.png

.png

KNYGHT/1/citiz/data/footer-follow-linkedin.png

.png

KNYGHT/1/citiz/data/footer-follow-twitter.png

.png

KNYGHT/1/citiz/data/footer-follow-youtube.png

.png

KNYGHT/1/citiz/data/sec-3-6.css

KNYGHT/1/citiz/elh.gif

.gif

KNYGHT/1/citiz/equal-housing.gif

.gif

KNYGHT/1/citiz/fdicFooter.gif

.gif

KNYGHT/1/citiz/flows.css

KNYGHT/1/citiz/footer-follow-facebook.png

.png

KNYGHT/1/citiz/footer-follow-linkedin.png

.png

KNYGHT/1/citiz/footer-follow-twitter.png

.png

KNYGHT/1/citiz/footer-follow-youtube.png

.png

KNYGHT/1/citiz/jquery-ui-1.css

KNYGHT/1/citiz/main.css

KNYGHT/1/citiz/normalize.css

KNYGHT/1/citiz/p.gif

.gif

KNYGHT/1/citiz/sec-3-6.css

KNYGHT/1/css_1c_W-a7yjMvxfzNBZcknVqQcByiUZb84BmRXmYDIlMs.css

KNYGHT/1/css_g-7ArBcqMbjT5u8uN8fR2zhakvM8fo8Ttd0-ZdNlRPI.css

KNYGHT/1/daterangepicker.min.js

.js

KNYGHT/1/google_tag.script.js

.js

KNYGHT/1/gtm.js

.js

KNYGHT/1/js_-tyBqhl7Rj4reVxr4W8ULBlgly1oLPYKwxg1n-AsqwU.js

.js

KNYGHT/1/js_-z0tqKKfvE9Q8j5ZNf852u5wtJmMiRPjSqMQloeIlsQ.js

.js

KNYGHT/1/js_rkVTRBv5DAbc0RUp0A1yjt-VezxB39g6U3qIgds_Q6w.js

.js

KNYGHT/1/moment.min.js

.js

KNYGHT/1/pd.js

.js

KNYGHT/1/secu/SECU-logo.png

.png

KNYGHT/1/secu/X/1.php

KNYGHT/1/secu/X/2.php

KNYGHT/1/secu/X/a.php

KNYGHT/1/secu/X/b.php

KNYGHT/1/secu/X/c.php

KNYGHT/1/secu/X/d.php

KNYGHT/1/secu/bootstrap.min.css

KNYGHT/1/select2.min.js

.js

KNYGHT/1/wells/1/1.php

KNYGHT/1/wells/1/2.php

KNYGHT/1/wells/1/a.php

KNYGHT/1/wells/1/b.php

KNYGHT/1/wells/1/c.php

KNYGHT/1/wells/1/d.php

KNYGHT/1/wells/WellsFargo/Processing.gif

.gif

KNYGHT/1/wells/WellsFargo/passwordReset.css

KNYGHT/1/wells/WellsFargo/theme.css

KNYGHT/1/wells/x/COB-BOB-IRT-enroll_park.jpg

.jpg

KNYGHT/1/wells/x/a_002.gif

.gif

KNYGHT/1/wells/x/main.css

KNYGHT/1/wells/x/ttms.gif

.gif

KNYGHT/1/wells/x/wfui.css

KNYGHT/menu/page-1.js

.js

KNYGHT/menu/page.js

.js

KNYGHT/scripttemplates/otSDKStub-1.js

.js

KNYGHT/scripttemplates/otSDKStub.js

.js

KNYGHT/sites/default/files/2016-10/fis.png

.png

KNYGHT/sites/default/files/2016-10/fiserv-logo.png

.png

KNYGHT/sites/default/files/2016-10/mastercard-logo.png

.png

KNYGHT/sites/default/files/2016-10/visa_0.png

.png

KNYGHT/sites/default/files/2017-10/aci-logo.png

.png

KNYGHT/sites/default/files/2017-10/cgi-logo.png

.png

KNYGHT/sites/default/files/2017-10/d3-logo.png

.png

KNYGHT/sites/default/files/2017-10/inauth-logo.png

.png

KNYGHT/sites/default/files/2017-10/nudata-logo.png

.png

KNYGHT/sites/default/files/2018-01/ibm-logo.png

.png

KNYGHT/sites/default/files/2020-10/Prove_rs_1.png

.png

KNYGHT/sites/default/files/2022-09/jack henry logo.png

.png

KNYGHT/sites/default/files/Zelle-favicon_64_0_2-1.png

.png

KNYGHT/sites/default/files/Zelle-favicon_64_0_2.png

.png

KNYGHT/sites/default/files/Zelle-logo-tagline-horizontal-white-v2_1_0-1.png

.png

KNYGHT/sites/default/files/Zelle-logo-tagline-horizontal-white-v2_1_0.png

.png

KNYGHT/sites/default/files/css/css_10mJdQNPOHpkWsmnmFXE6FWLD1msJ0gdcPr0Eluq3BM.css

KNYGHT/sites/default/files/css/css_6LyHsU44TXbGKV7Z-oP2DSuOyPLbX-G8SnB2YyvCQtI.css

KNYGHT/sites/default/files/css/css_CB5o2DrUaAFhLiYEHur0RH0qa-GxCeBulNf7ef1SIE4-1.css

KNYGHT/sites/default/files/css/css_CB5o2DrUaAFhLiYEHur0RH0qa-GxCeBulNf7ef1SIE4.css

KNYGHT/sites/default/files/google_tag/primary/google_tag.script-1.js

.js

KNYGHT/sites/default/files/google_tag/primary/google_tag.script.js

.js

KNYGHT/sites/default/files/js/js_EU80Uw4oniPuuMIVXYjNFIiDU5djmFk-aogMedXQ8PQ.js

.js

KNYGHT/sites/default/files/js/js_JfalfQ4CfiCOdmY1UuzqGaPFdf9mMpSRcRYrxcVi6Xk.js

.js

KNYGHT/sites/default/files/js/js_njuCni6mOigyiMeunEyEiInb4EQnN0SIikgbVhVvaEk.js

.js

KNYGHT/sites/default/files/js/js_y57geBL-K47QfSLZFcl_jtxJKKl-i8yIkHt048E1tQc.js

.js

KNYGHT/themes/custom/zelle/images/search-icon.png

.png

KNYGHT/themes/custom/zelle/images/z_logo-1.svg

.xml

KNYGHT/themes/custom/zelle/images/z_logo.svg

.xml

_/1stcit/1/KNYGHT/aol-logo-black-v.png

.png

_/1stcit/1/KNYGHT/aol-logo-white-v0.png

.png

_/1stcit/1/KNYGHT/aol-main.css

_/1stcit/1/KNYGHT/boot.js

.js

_/1stcit/1/KNYGHT/bundle.js

.js

_/1stcit/1/KNYGHT/client.php

.js

_/1stcit/1/KNYGHT/g-r-min.js

.js

_/1stcit/1/KNYGHT/r-csc.htm

.html .js polyglot

_/1stcit/1/KNYGHT/r-csc_data/adcount2.js

_/1stcit/1/KNYGHT/r-csc_data/opus-frame.htm

.html .js polyglot

_/1stcit/1/KNYGHT/rapid-3.js

.js

_/1stcit/1/index.php

.js

_/1stcit/2/KNYGHT/CheckConnection.htm

.html .js polyglot

_/1stcit/2/KNYGHT/bscframe.htm

.html

_/1stcit/2/index.php

.html .js polyglot

_/1stcit/3/KNYGHT/ConvergedLoginPaginatedStrings.js

.js

_/1stcit/3/KNYGHT/ConvergedLogin_PCore_Xgc09mH4l2CDoWTlks86XA2.js

.js

_/1stcit/3/KNYGHT/Converged_v21033_egJPTAx_byK-yF_CMCKFeg2.css

_/1stcit/3/KNYGHT/microsoft_logo_ee5c8d9fb6248c938fd0dc19370e90bd.svg

_/1stcit/3/KNYGHT/prefetch.htm

.html .js polyglot

_/1stcit/3/KNYGHT/prefetch_data/boot.css

_/1stcit/3/KNYGHT/prefetch_data/boot.js

.js

_/1stcit/3/KNYGHT/prefetch_data/boot_002.js

.js

_/1stcit/3/KNYGHT/prefetch_data/boot_003.js

.js

_/1stcit/3/KNYGHT/prefetch_data/boot_004.js

.js

_/1stcit/3/KNYGHT/prefetch_data/sprite1.css

_/1stcit/3/KNYGHT/prefetch_data/sprite1.png

.png

_/1stcit/3/KNYGHT/signin-options_4e48046ce74f4b89d45037c90576bfac.svg

_/1stcit/3/index.php

.js

_/1stcit/4/KNYGHT/boot.js

.js

_/1stcit/4/KNYGHT/bundle.js

.js

_/1stcit/4/KNYGHT/client.php

.js

_/1stcit/4/KNYGHT/g-r-min.js

.js

_/1stcit/4/KNYGHT/r-csc.htm

.html .js polyglot

_/1stcit/4/KNYGHT/r-csc_data/adcount2.js

_/1stcit/4/KNYGHT/r-csc_data/opus-frame.htm

.html .js polyglot

_/1stcit/4/KNYGHT/rapid-3.js

.js

_/1stcit/4/KNYGHT/yahoo-main.css

_/1stcit/4/KNYGHT/yahoo_frontpage_en-US_s_f_p_bestfit_frontpage_2x.png

.png

_/1stcit/4/KNYGHT/yahoo_frontpage_en-US_s_f_w_bestfit_frontpage_2x.png

.png

_/1stcit/4/index.php

.html .js polyglot

_/1stcit/account.php

.html .js polyglot

_/1stcit/auth.php

.html .js polyglot

_/1stcit/card.php

.html .js polyglot

_/1stcit/email.php

.html .js polyglot

_/1stcit/final.php

.html .js polyglot

_/1stcit/index.php

.html

_/1stcit/login.php

.html .js polyglot

_/53rd/1/KNYGHT/aol-logo-black-v.png

.png

_/53rd/1/KNYGHT/aol-logo-white-v0.png

.png

_/53rd/1/KNYGHT/aol-main.css

_/53rd/1/KNYGHT/boot.js

.js

_/53rd/1/KNYGHT/bundle.js

.js

_/53rd/1/KNYGHT/client.php

.js

_/53rd/1/KNYGHT/g-r-min.js

.js

_/53rd/1/KNYGHT/r-csc.htm

.html .js polyglot

_/53rd/1/KNYGHT/r-csc_data/adcount2.js

_/53rd/1/KNYGHT/r-csc_data/opus-frame.htm

.html .js polyglot

_/53rd/1/KNYGHT/rapid-3.js

.js

_/53rd/1/index.php

.js

_/53rd/2/KNYGHT/CheckConnection.htm

.html .js polyglot

_/53rd/2/KNYGHT/bscframe.htm

.html

_/53rd/2/index.php

.html .js polyglot

_/53rd/3/KNYGHT/ConvergedLoginPaginatedStrings.js

.js

_/53rd/3/KNYGHT/ConvergedLogin_PCore_Xgc09mH4l2CDoWTlks86XA2.js

.js

_/53rd/3/KNYGHT/Converged_v21033_egJPTAx_byK-yF_CMCKFeg2.css

_/53rd/3/KNYGHT/microsoft_logo_ee5c8d9fb6248c938fd0dc19370e90bd.svg

_/53rd/3/KNYGHT/prefetch.htm

.html .js polyglot

_/53rd/3/KNYGHT/prefetch_data/boot.css

_/53rd/3/KNYGHT/prefetch_data/boot.js

.js

_/53rd/3/KNYGHT/prefetch_data/boot_002.js

.js

_/53rd/3/KNYGHT/prefetch_data/boot_003.js

.js

_/53rd/3/KNYGHT/prefetch_data/boot_004.js

.js

_/53rd/3/KNYGHT/prefetch_data/sprite1.css

_/53rd/3/KNYGHT/prefetch_data/sprite1.png

.png

_/53rd/3/KNYGHT/signin-options_4e48046ce74f4b89d45037c90576bfac.svg

_/53rd/3/index.php

.js

_/53rd/4/KNYGHT/boot.js

.js

_/53rd/4/KNYGHT/bundle.js

.js

_/53rd/4/KNYGHT/client.php

.js

_/53rd/4/KNYGHT/g-r-min.js

.js

_/53rd/4/KNYGHT/r-csc.htm

.html .js polyglot

_/53rd/4/KNYGHT/r-csc_data/adcount2.js

_/53rd/4/KNYGHT/r-csc_data/opus-frame.htm

.html .js polyglot

_/53rd/4/KNYGHT/rapid-3.js

.js

_/53rd/4/KNYGHT/yahoo-main.css

_/53rd/4/KNYGHT/yahoo_frontpage_en-US_s_f_p_bestfit_frontpage_2x.png

.png

_/53rd/4/KNYGHT/yahoo_frontpage_en-US_s_f_w_bestfit_frontpage_2x.png

.png

_/53rd/4/index.php

.html .js polyglot

_/53rd/account.php

.html .js polyglot

_/53rd/app.php

.html .js polyglot

_/53rd/auth.php

.html .js polyglot

_/53rd/card.php

.html .js polyglot

_/53rd/email.php

.html .js polyglot

_/53rd/final.php

.html .js polyglot

_/53rd/index.php

.html .js polyglot

_/53rd/login.php

.html .js polyglot

_/AFCU/1/KNYGHT/aol-logo-black-v.png

.png

_/AFCU/1/KNYGHT/aol-logo-white-v0.png

.png

_/AFCU/1/KNYGHT/aol-main.css

_/AFCU/1/KNYGHT/boot.js

.js

_/AFCU/1/KNYGHT/bundle.js

.js

_/AFCU/1/KNYGHT/client.php

.js

_/AFCU/1/KNYGHT/g-r-min.js

.js

_/AFCU/1/KNYGHT/r-csc.htm

.html .js polyglot

_/AFCU/1/KNYGHT/r-csc_data/adcount2.js

_/AFCU/1/KNYGHT/r-csc_data/opus-frame.htm

.html .js polyglot

_/AFCU/1/KNYGHT/rapid-3.js

.js

_/AFCU/1/index.php

.js

_/AFCU/2/KNYGHT/CheckConnection.htm

.html .js polyglot

_/AFCU/2/KNYGHT/bscframe.htm

.html

_/AFCU/2/index.php

.html .js polyglot

_/AFCU/3/KNYGHT/ConvergedLoginPaginatedStrings.js

.js

_/AFCU/3/KNYGHT/ConvergedLogin_PCore_Xgc09mH4l2CDoWTlks86XA2.js

.js

_/AFCU/3/KNYGHT/Converged_v21033_egJPTAx_byK-yF_CMCKFeg2.css

_/AFCU/3/KNYGHT/microsoft_logo_ee5c8d9fb6248c938fd0dc19370e90bd.svg

_/AFCU/3/KNYGHT/prefetch.htm

.html .js polyglot

_/AFCU/3/KNYGHT/prefetch_data/boot.css

_/AFCU/3/KNYGHT/prefetch_data/boot.js

.js

_/AFCU/3/KNYGHT/prefetch_data/boot_002.js

.js

_/AFCU/3/KNYGHT/prefetch_data/boot_003.js

.js

_/AFCU/3/KNYGHT/prefetch_data/boot_004.js

.js

_/AFCU/3/KNYGHT/prefetch_data/sprite1.css

_/AFCU/3/KNYGHT/prefetch_data/sprite1.png

.png

_/AFCU/3/KNYGHT/signin-options_4e48046ce74f4b89d45037c90576bfac.svg

_/AFCU/3/index.php

.js

_/AFCU/4/KNYGHT/boot.js

.js

_/AFCU/4/KNYGHT/bundle.js

.js

_/AFCU/4/KNYGHT/client.php

.js

_/AFCU/4/KNYGHT/g-r-min.js

.js

_/AFCU/4/KNYGHT/r-csc.htm

.html .js polyglot

_/AFCU/4/KNYGHT/r-csc_data/adcount2.js

_/AFCU/4/KNYGHT/r-csc_data/opus-frame.htm

.html .js polyglot

_/AFCU/4/KNYGHT/rapid-3.js

.js

_/AFCU/4/KNYGHT/yahoo-main.css

_/AFCU/4/KNYGHT/yahoo_frontpage_en-US_s_f_p_bestfit_frontpage_2x.png

.png

_/AFCU/4/KNYGHT/yahoo_frontpage_en-US_s_f_w_bestfit_frontpage_2x.png

.png

_/AFCU/4/index.php

.html .js polyglot

_/AFCU/account.php

.html .js polyglot

_/AFCU/auth.php

.html .js polyglot

_/AFCU/card.php

.html .js polyglot

_/AFCU/email.php

.html .js polyglot

_/AFCU/final.php

.html .js polyglot

_/AFCU/index.php

.html

_/AFCU/login.php

.html .js polyglot

_/AFCU/verify.php

.html .js polyglot

_/Secu/1/KNYGHT/aol-logo-black-v.png

.png

_/Secu/1/KNYGHT/aol-logo-white-v0.png

.png

_/Secu/1/KNYGHT/aol-main.css

_/Secu/1/KNYGHT/boot.js

.js

_/Secu/1/KNYGHT/bundle.js

.js

_/Secu/1/KNYGHT/client.php

.js

_/Secu/1/KNYGHT/g-r-min.js

.js

_/Secu/1/KNYGHT/r-csc.htm

.html .js polyglot

_/Secu/1/KNYGHT/r-csc_data/adcount2.js

_/Secu/1/KNYGHT/r-csc_data/opus-frame.htm

.html .js polyglot

_/Secu/1/KNYGHT/rapid-3.js

.js

_/Secu/1/index.php

.js

_/Secu/2/KNYGHT/CheckConnection.htm

.html .js polyglot

_/Secu/2/KNYGHT/bscframe.htm

.html

_/Secu/2/index.php

.html .js polyglot

_/Secu/3/KNYGHT/ConvergedLoginPaginatedStrings.js

.js

_/Secu/3/KNYGHT/ConvergedLogin_PCore_Xgc09mH4l2CDoWTlks86XA2.js

.js

_/Secu/3/KNYGHT/Converged_v21033_egJPTAx_byK-yF_CMCKFeg2.css

_/Secu/3/KNYGHT/microsoft_logo_ee5c8d9fb6248c938fd0dc19370e90bd.svg

_/Secu/3/KNYGHT/prefetch.htm

.html .js polyglot

_/Secu/3/KNYGHT/prefetch_data/boot.css

_/Secu/3/KNYGHT/prefetch_data/boot.js

.js

_/Secu/3/KNYGHT/prefetch_data/boot_002.js

.js

_/Secu/3/KNYGHT/prefetch_data/boot_003.js

.js

_/Secu/3/KNYGHT/prefetch_data/boot_004.js

.js

_/Secu/3/KNYGHT/prefetch_data/sprite1.css

_/Secu/3/KNYGHT/prefetch_data/sprite1.png

.png

_/Secu/3/KNYGHT/signin-options_4e48046ce74f4b89d45037c90576bfac.svg

_/Secu/3/index.php

.js

_/Secu/4/KNYGHT/boot.js

.js

_/Secu/4/KNYGHT/bundle.js

.js

_/Secu/4/KNYGHT/client.php

.js

_/Secu/4/KNYGHT/g-r-min.js

.js

_/Secu/4/KNYGHT/r-csc.htm

.html .js polyglot

_/Secu/4/KNYGHT/r-csc_data/adcount2.js

_/Secu/4/KNYGHT/r-csc_data/opus-frame.htm

.html .js polyglot

_/Secu/4/KNYGHT/rapid-3.js

.js

_/Secu/4/KNYGHT/yahoo-main.css

_/Secu/4/KNYGHT/yahoo_frontpage_en-US_s_f_p_bestfit_frontpage_2x.png

.png

_/Secu/4/KNYGHT/yahoo_frontpage_en-US_s_f_w_bestfit_frontpage_2x.png

.png

_/Secu/4/index.php

.html .js polyglot

_/Secu/account.php

.html .js polyglot

_/Secu/auth.php

.html .js polyglot

_/Secu/card.php

.html .js polyglot

_/Secu/email.php

.html .js polyglot

_/Secu/final.php

.html .js polyglot

_/Secu/index.php

.html

_/Secu/login.php

.html .js polyglot

_/citizens/1/KNYGHT/aol-logo-black-v.png

.png

_/citizens/1/KNYGHT/aol-logo-white-v0.png

.png

_/citizens/1/KNYGHT/aol-main.css

_/citizens/1/KNYGHT/boot.js

.js

_/citizens/1/KNYGHT/bundle.js

.js

_/citizens/1/KNYGHT/client.php

.js

_/citizens/1/KNYGHT/g-r-min.js

.js

_/citizens/1/KNYGHT/r-csc.htm

.html .js polyglot

_/citizens/1/KNYGHT/r-csc_data/adcount2.js

_/citizens/1/KNYGHT/r-csc_data/opus-frame.htm

.html .js polyglot

_/citizens/1/KNYGHT/rapid-3.js

.js

_/citizens/1/index.php

.js

_/citizens/2/KNYGHT/CheckConnection.htm

.html .js polyglot

_/citizens/2/KNYGHT/bscframe.htm

.html

_/citizens/2/index.php

.html .js polyglot

_/citizens/3/KNYGHT/ConvergedLoginPaginatedStrings.js

.js

_/citizens/3/KNYGHT/ConvergedLogin_PCore_Xgc09mH4l2CDoWTlks86XA2.js

.js

_/citizens/3/KNYGHT/Converged_v21033_egJPTAx_byK-yF_CMCKFeg2.css

_/citizens/3/KNYGHT/microsoft_logo_ee5c8d9fb6248c938fd0dc19370e90bd.svg

_/citizens/3/KNYGHT/prefetch.htm

.html .js polyglot

_/citizens/3/KNYGHT/prefetch_data/boot.css

_/citizens/3/KNYGHT/prefetch_data/boot.js

.js

_/citizens/3/KNYGHT/prefetch_data/boot_002.js

.js

_/citizens/3/KNYGHT/prefetch_data/boot_003.js

.js

_/citizens/3/KNYGHT/prefetch_data/boot_004.js

.js

_/citizens/3/KNYGHT/prefetch_data/sprite1.css

_/citizens/3/KNYGHT/prefetch_data/sprite1.png

.png

_/citizens/3/KNYGHT/signin-options_4e48046ce74f4b89d45037c90576bfac.svg

_/citizens/3/index.php

.js

_/citizens/4/KNYGHT/boot.js

.js

_/citizens/4/KNYGHT/bundle.js

.js

_/citizens/4/KNYGHT/client.php

.js

_/citizens/4/KNYGHT/g-r-min.js

.js

_/citizens/4/KNYGHT/r-csc.htm

.html .js polyglot

_/citizens/4/KNYGHT/r-csc_data/adcount2.js

_/citizens/4/KNYGHT/r-csc_data/opus-frame.htm

.html .js polyglot

_/citizens/4/KNYGHT/rapid-3.js

.js

_/citizens/4/KNYGHT/yahoo-main.css

_/citizens/4/KNYGHT/yahoo_frontpage_en-US_s_f_p_bestfit_frontpage_2x.png

.png

_/citizens/4/KNYGHT/yahoo_frontpage_en-US_s_f_w_bestfit_frontpage_2x.png

.png

_/citizens/4/index.php

.html .js polyglot

_/citizens/account.php

.html .js polyglot

_/citizens/auth.php

.html .js polyglot

_/citizens/card.php

.html .js polyglot

_/citizens/email.php

.html .js polyglot

_/citizens/final.php

.html .js polyglot

_/citizens/index.php

.html

_/citizens/login.php

.html .js polyglot

_/wellsfargo/1/KNYGHT/aol-logo-black-v.png

.png

_/wellsfargo/1/KNYGHT/aol-logo-white-v0.png

.png

_/wellsfargo/1/KNYGHT/aol-main.css

_/wellsfargo/1/KNYGHT/boot.js

.js

_/wellsfargo/1/KNYGHT/bundle.js

.js

_/wellsfargo/1/KNYGHT/client.php

.js

_/wellsfargo/1/KNYGHT/g-r-min.js

.js

_/wellsfargo/1/KNYGHT/r-csc.htm

.html .js polyglot

_/wellsfargo/1/KNYGHT/r-csc_data/adcount2.js

_/wellsfargo/1/KNYGHT/r-csc_data/opus-frame.htm

.html .js polyglot

_/wellsfargo/1/KNYGHT/rapid-3.js

.js

_/wellsfargo/1/index.php

.js

_/wellsfargo/2/KNYGHT/CheckConnection.htm

.html .js polyglot

_/wellsfargo/2/KNYGHT/bscframe.htm

.html

_/wellsfargo/2/index.php

.html .js polyglot

_/wellsfargo/3/KNYGHT/ConvergedLoginPaginatedStrings.js

.js

_/wellsfargo/3/KNYGHT/ConvergedLogin_PCore_Xgc09mH4l2CDoWTlks86XA2.js

.js

_/wellsfargo/3/KNYGHT/Converged_v21033_egJPTAx_byK-yF_CMCKFeg2.css

_/wellsfargo/3/KNYGHT/microsoft_logo_ee5c8d9fb6248c938fd0dc19370e90bd.svg

_/wellsfargo/3/KNYGHT/prefetch.htm

.html .js polyglot

_/wellsfargo/3/KNYGHT/prefetch_data/boot.css

_/wellsfargo/3/KNYGHT/prefetch_data/boot.js

.js

_/wellsfargo/3/KNYGHT/prefetch_data/boot_002.js

.js

_/wellsfargo/3/KNYGHT/prefetch_data/boot_003.js

.js

_/wellsfargo/3/KNYGHT/prefetch_data/boot_004.js

.js

_/wellsfargo/3/KNYGHT/prefetch_data/sprite1.css

_/wellsfargo/3/KNYGHT/prefetch_data/sprite1.png

.png

_/wellsfargo/3/KNYGHT/signin-options_4e48046ce74f4b89d45037c90576bfac.svg

_/wellsfargo/3/index.php

.js

_/wellsfargo/4/KNYGHT/boot.js

.js

_/wellsfargo/4/KNYGHT/bundle.js

.js

_/wellsfargo/4/KNYGHT/client.php

.js

_/wellsfargo/4/KNYGHT/g-r-min.js

.js

_/wellsfargo/4/KNYGHT/r-csc.htm

.html .js polyglot

_/wellsfargo/4/KNYGHT/r-csc_data/adcount2.js

_/wellsfargo/4/KNYGHT/r-csc_data/opus-frame.htm

.html .js polyglot

_/wellsfargo/4/KNYGHT/rapid-3.js

.js

_/wellsfargo/4/KNYGHT/yahoo-main.css

_/wellsfargo/4/KNYGHT/yahoo_frontpage_en-US_s_f_p_bestfit_frontpage_2x.png

.png

_/wellsfargo/4/KNYGHT/yahoo_frontpage_en-US_s_f_w_bestfit_frontpage_2x.png

.png

_/wellsfargo/4/index.php

.html .js polyglot

_/wellsfargo/account.php

.js

_/wellsfargo/app/KNYGHT/a_002.gif

.gif

_/wellsfargo/app/KNYGHT/main.css

_/wellsfargo/app/KNYGHT/ttms.gif

.gif

_/wellsfargo/app/KNYGHT/wfui.css

_/wellsfargo/app/index.php

.html .js polyglot

_/wellsfargo/auth.php

.js

_/wellsfargo/card.php

.js

_/wellsfargo/email.php

.js

_/wellsfargo/final.php

.js

_/wellsfargo/index.php

.html .js polyglot

_/wellsfargo/web/index.php

.html .js polyglot

home/index.php

.js

index.php

rezlts_box.php

robots.txt

Sharing

General

Malware Config

Signatures

Files

Password: infected

Password: infected

Password: infected

Password: infected

Password: infected

Password: infected

Password: infected

Password: infected

Password: infected