Technical Information
- '' (downloaded from the Internet)
- %TEMP%\systems.exe
- %TEMP%\systemhcs.exe
- 'do#####dserver349.ml':80
- http://do#####dserver349.ml/MaxTrafik/file3.txt
- http://do#####dserver349.ml/MaxTrafik/file4.txt
- DNS ASK do#####dserver349.ml
- '%TEMP%\systems.exe'
- '%TEMP%\systemhcs.exe'