Technical Information
- %TEMP%\nsh2.tmp\NSISdl.dll
- %TEMP%\pp_start.txt
- %TEMP%\pp_estart.txt
- %TEMP%\pp_start.txt
- %TEMP%\pp_estart.txt
- %TEMP%\nsh2.tmp\NSISdl.dll
- 'pe##li.com':80
- 'pe##rr.com':80
- http://pe##li.com/start_v2.php?p=#################################
- http://pe##rr.com/error.php?st#############################################################################################################################################
- DNS ASK pe##nto.com
- DNS ASK pe##li.com
- DNS ASK pe##rr.com