Technical Information
- '' (downloaded from the Internet)
- %TEMP%\chosop.zip
- from %TEMP%\chosop.zip to %TEMP%\chosop.exe
- 'ne###rma.com.br':80
- http://www.ne###rma.com.br/config/chosop.zip via ne###rma.com.br
- DNS ASK www.ne###rma.com.br
- ClassName: 'MS_WINHELP' WindowName: ''
- '%TEMP%\chosop.exe'