Technical Information
- %TEMP%\wjuluboeu2
- %TEMP%\wjuluboeu3
- http://rg###rver.be/08yhrf3?WJ#################
- http://rg###rver.be/cgi-sys/suspendedpage.cgi?WJ#################
- http://pe###insta.com/08yhrf3?WJ#################
- DNS ASK ni####ssalon.com
- DNS ASK rg###rver.be
- DNS ASK pe###insta.com
- DNS ASK gy###nbar.com
- DNS ASK ha###lam.net