Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'QuickInstallPack' = '"<Full path to virus>" /autorun'
- <LS_APPDATA>\3P_USEC_QIP\data.ini
- 'ol#.######ecureexpertcleaner.com':80
- ol#.######ecureexpertcleaner.com/?ac######################################################################################################################################
- DNS ASK ol#.######ecureexpertcleaner.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''