Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run\] 'ModuloPB.exe' = '%APPDATA%\ModuloPB\ModuloPB.exe'
- %APPDATA%\modulopb.zip
- %APPDATA%\modulopb\modulopb.exe
- %TEMP%\icone.cur
- http://ta##n.fr/newsletter/ModuloPB.zip
- DNS ASK ta##n.fr
- DNS ASK su######newzealand.co.nz
- '%APPDATA%\modulopb\modulopb.exe'