Technical Information
- %TEMP%\niwjay2
- http://as##argo.ru/08yhrf3?NI###########
- http://as##argo.ru/cgi-sys/suspendedpage.cgi?NI###########
- http://ra###lleon.es/08yhrf3?NI###########
- DNS ASK pa######cprocurement.net
- DNS ASK as##argo.ru
- DNS ASK ra###lleon.es
- DNS ASK gy###nbar.com
- DNS ASK ha###lam.net