Technical Information
- %TEMP%\~nsu.tmp\au_.exe
- %TEMP%\nszdaa.tmp\killprocdll.dll
- %TEMP%\nszdaa.tmp\dllwaitforkillprogram.dll
- %TEMP%\nszdaa.tmp\getmac.dll
- %TEMP%\nszdaa.tmp\dllwebcount.dll
- http://lo#.##sence.co.kr/logexp.php?ai###########################################
- DNS ASK lo#.##sence.co.kr
- '%TEMP%\~nsu.tmp\au_.exe' _?=<Current directory>\