Technical Information
- <Current directory>\intrau3.exe (downloaded from the Internet) /inid= /pid=1176
- <Current directory>\intrau3.exe
- %TEMP%\nsw2.tmp\rep
- <Current directory>\nonsat
- %TEMP%\nsw2.tmp\System.dll
- %TEMP%\nsw2.tmp\NSISdl.dll
- <Current directory>\nonsat
- 'mz##.#ocaldomain':80
- 'www.ab###own.com':80
- www.ab###own.com/?st#####################################################
- mz##.#ocaldomain/
- www.ab###own.com/?st##################################################
- DNS ASK mz##.##aldomain
- DNS ASK www.ab###own.com