Technical Information
- %APPDATA%\microsoft\windows\start menu\programs\startup\winp.lnk
- %APPDATA%\microsoft\windows\templates\windt.exe
- http://mi#.###haleejpk.info/PsehestyvuPw/F1l3estPhPInf1.php?in##########################################################
- http://mi#.###haleejpk.info/PsehestyvuPw/F1l3estPhPInfF2.php?in####################
- DNS ASK mi#.###haleejpk.info