Technical Information
- %APPDATA%\microsoft\windows\start menu\programs\startup\server.exe
- %TEMP%\_mei18722\crypto.cipher._aes.pyd
- %TEMP%\_mei18722\msvcr100.dll
- %TEMP%\_mei18722\_bz2.pyd
- %TEMP%\_mei18722\_ctypes.pyd
- %TEMP%\_mei18722\_hashlib.pyd
- %TEMP%\_mei18722\_lzma.pyd
- %TEMP%\_mei18722\_socket.pyd
- %TEMP%\_mei18722\_ssl.pyd
- %TEMP%\_mei18722\epak1.exe.manifest
- %TEMP%\_mei18722\pyexpat.pyd
- %TEMP%\_mei18722\python34.dll
- %TEMP%\_mei18722\select.pyd
- %TEMP%\_mei18722\unicodedata.pyd
- %TEMP%\_mei18722\include\pyconfig.h
- %TEMP%\_mei18722\base_library.zip
- %TEMP%\_mei18722\base_library.zip
- %TEMP%\_mei18722\crypto.cipher._aes.pyd
- %TEMP%\_mei18722\epak1.exe.manifest
- %TEMP%\_mei18722\include\pyconfig.h
- %TEMP%\_mei18722\msvcr100.dll
- %TEMP%\_mei18722\pyexpat.pyd
- %TEMP%\_mei18722\python34.dll
- %TEMP%\_mei18722\select.pyd
- %TEMP%\_mei18722\unicodedata.pyd
- %TEMP%\_mei18722\_bz2.pyd
- %TEMP%\_mei18722\_ctypes.pyd
- %TEMP%\_mei18722\_hashlib.pyd
- %TEMP%\_mei18722\_lzma.pyd
- %TEMP%\_mei18722\_socket.pyd
- %TEMP%\_mei18722\_ssl.pyd
- '10#.#91.61.195':4444