Technical Information
- '' (downloaded from the Internet)
- %APPDATA%\C1.exe
- %APPDATA%\S1.exe
- 'qw#####io.zzz.com.ua':80
- '2n#.co':443
- http://qw#####io.zzz.com.ua/C1.exe
- http://qw#####io.zzz.com.ua/S1.exe
- DNS ASK qw#####io.zzz.com.ua
- DNS ASK 2n#.co
- '%APPDATA%\C1.exe'
- '%APPDATA%\S1.exe'