Technical Information
- from <Full path to file> to %TEMP%\uac9ab8.tmp
- '78.##.151.178':80
- http://78.##.151.178/knock/eye.php?id#############################################################################
- http://78.##.151.178/knock/eye.php?id####################################