Technical Information
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 2036
- %APPDATA%\filldocuments
- %TEMP%\1448765.cvr
- %APPDATA%\filldocuments
- 'ex##lvba.ru':80
- http://ex##lvba.ru/php/notification.php?na################################
- DNS ASK ex##lvba.ru