Technical Information
- %TEMP%\g23waylcba2a
- %TEMP%\g23waylcba2a.dll
- http://st#######e.homepage.t-online.de/pf72ydpw
- DNS ASK st#######e.homepage.t-online.de
- DNS ASK kr######enstleistungen.de
- DNS ASK fr###-nickel.de
- '<SYSTEM32>\rundll32.exe' %TEMP%\G23WAY~1.DLL,qwerty 323