Technical Information
- %LOCALAPPDATA%\reportevent.log
- %LOCALAPPDATA%\1coqnfxksp3wvacjd0qacfe0zcj3cybq1\4o3dlewz8lrvgfo9oqnoj.js
- %LOCALAPPDATA%\1coqnfxksp3wvacjd0qacfe0zcj3cybq1\4o3dlewz8lrvgfo9oqnoj.js
- http://19#.#92.20.113/Avovjyahrddqolkpz/Ghcpxtmnblsluv/Zewmssztkzx/Mfebpgulyjwybfopg/Gbioytzymblfeupk.db
- '<SYSTEM32>\wscript.exe' "%LOCALAPPDATA%\1cOqnfXKSp3WVACJd0QAcFE0Zcj3CybQ1\4o3DLewz8LRvgFo9oQNOJ.js"