Technical Information
- %TEMP%\zktivzcpbjm2
- http://se##xy.com/yr387n3?zk#####################
- http://se##xy.com/cgi-sys/suspendedpage.cgi?zk#####################
- http://ne####llacademy.com/yr387n3?zk#####################
- DNS ASK va##ken.nu
- DNS ASK se##xy.com
- DNS ASK ne####llacademy.com
- DNS ASK ja###brith.net
- DNS ASK sy###ont.com