Technical Information
- [<HKLM>\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run] 'ENote' = '<Full path to file> -h'
- <SYSTEM32>\tasks\资讯热点-9
- <Current directory>\config.ini
- 'us####.nnad.yaomeil.com':80
- 'ce####.nn.yaomeil.com':80
- 'dc##.#aomeil.com':80
- 'ip##.#aomeil.com':80
- http://us####.nnad.yaomeil.com/count.do?sc#######################################################################################################################################################...
- http://ce####.nn.yaomeil.com/peaceworld.do?%3####################################################################################################################################################...
- http://dc##.#aomeil.com/note/easynote.ini
- http://ip##.#aomeil.com/api/tempip.ashx?ac##########################
- DNS ASK us####.nnad.yaomeil.com
- DNS ASK ce####.nn.yaomeil.com
- DNS ASK dc##.#aomeil.com
- DNS ASK ba##u.com
- DNS ASK ip##.#aomeil.com