Technical Information
- %APPDATA%\12.bat
- %APPDATA%\1.sfx.exe
- %APPDATA%\artifact.exe
- http://5.##.216.203:84/jCbM via 5.##.216.203
- http://5.##.216.203:84/load via 5.##.216.203
- ClassName: 'EDIT' WindowName: ''
- '%APPDATA%\1.sfx.exe' -p1 %APPDATA%
- '%APPDATA%\artifact.exe'
- '%WINDIR%\syswow64\cmd.exe' /c ""%APPDATA%\12.bat" "