Technical Information
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 2068
- %APPDATA%\renamefiles
- %TEMP%\1199304.cvr
- %APPDATA%\renamefiles
- 'ex##lvba.ru':80
- http://ex##lvba.ru/php/notification.php?na##############################
- DNS ASK ex##lvba.ru