Technical Information
- from <Full path to virus> to %WINDIR%\Fonts\<Virus name>.TTF
- 'www.**#.com':80
- 'www.ea##iant.cn':80
- www.ea##iant.cn/down.txt
- www.**#.com/***/clcount/ip.asp?ac##############################################################################################################
- DNS ASK www.**#.com
- DNS ASK www.ea##iant.cn
- '<Private IP address>':1035