Technical Information
- '%TEMP%\24e6215d_.exe' (downloaded from the Internet)
- '%TEMP%\16dd138a_.exe' (downloaded from the Internet)
- '%TEMP%\24e6215d_.exe'
- '%TEMP%\16dd138a_.exe'
- %TEMP%\24e6215d_.exe
- %TEMP%\16dd138a_.exe
- 'do######.saveclickersoft.info':80
- http://do######.saveclickersoft.info/?e=##################################################################################
- http://do######.saveclickersoft.info/?e=#######################################################################
- DNS ASK do######.saveclickersoft.info