Technical Information
- %TEMP%\nsgd5e5.tmp
- %TEMP%\~nsu.tmp\au_.exe
- %TEMP%\nsid98f.tmp
- %TEMP%\nsnd9af.tmp\stdutils.dll
- %TEMP%\nsnd9af.tmp\system.dll
- %TEMP%\nsnd9af.tmp\installerutils.dll
- %TEMP%\nsnd9af.tmp\installerutils2.dll
- %TEMP%\nsnd9af.tmp\nsisos.dll
- %TEMP%\nsnd9af.tmp\md5dll.dll
- %TEMP%\nsnd9af.tmp\userinfo.dll
- %TEMP%\nsnd9af.tmp\installerutils.dll
- %TEMP%\nsnd9af.tmp\installerutils2.dll
- %TEMP%\nsnd9af.tmp\md5dll.dll
- %TEMP%\nsnd9af.tmp\nsisos.dll
- %TEMP%\nsnd9af.tmp\stdutils.dll
- %TEMP%\nsnd9af.tmp\system.dll
- %TEMP%\nsnd9af.tmp\userinfo.dll
- http://st###.##wonlinedemoserv.com/apps.gif?ac###################################################################################################################################################...
- DNS ASK st###.##wonlinedemoserv.com
- ClassName: 'CabinetWClass' WindowName: ''
- '%TEMP%\~nsu.tmp\au_.exe' _?=<Current directory>\