Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'e6e4effae7fefba5eef3ee' = '%HOMEPATH%\qlup.exe'
- from <Full path to file> to %HOMEPATH%\qlup.exe
- http://p2.##nsoft1.com/receive/r_autoidcnt.asp?me#################################################
- http://ap##.#insoft1.com/setup_b.asp?pr##############################
- http://p2.##nsoft1.com/receive/r_autoidcnt.asp?me#########################################################
- DNS ASK p2.##nsoft1.com
- DNS ASK ap##.#insoft1.com