Technical Information
- %HOMEPATH%\Start Menu\Programs\Startup\WindowsUpdater.exe
- %TEMP%\tmp22.tmp.jpg
- %TEMP%\tmp24.tmp.jpg
- %TEMP%\tmp26.tmp.jpg
- %TEMP%\tmp1C.tmp.jpg
- %TEMP%\tmp1E.tmp.jpg
- %TEMP%\tmp20.tmp.jpg
- %TEMP%\tmp28.tmp.jpg
- %TEMP%\tmp30.tmp.jpg
- %TEMP%\tmp32.tmp.jpg
- %TEMP%\tmp34.tmp.jpg
- %TEMP%\tmp2A.tmp.jpg
- %TEMP%\tmp2C.tmp.jpg
- %TEMP%\tmp2E.tmp.jpg
- %TEMP%\tmp8.tmp.jpg
- %TEMP%\tmpA.tmp.jpg
- %TEMP%\tmpC.tmp.jpg
- %TEMP%\tmp2.tmp.jpg
- %TEMP%\tmp4.tmp.jpg
- %TEMP%\tmp6.tmp.jpg
- %TEMP%\tmpE.tmp.jpg
- %TEMP%\tmp16.tmp.jpg
- %TEMP%\tmp18.tmp.jpg
- %TEMP%\tmp1A.tmp.jpg
- %TEMP%\tmp10.tmp.jpg
- %TEMP%\tmp12.tmp.jpg
- %TEMP%\tmp14.tmp.jpg
- 'im##.gulfup.com':80
- 'wp#d':80
- http://im##.gulfup.com/hlw86.jpg
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK im##.gulfup.com
- DNS ASK wp#d