Technical Information
- %APPDATA%\microsoft\windows\start menu\programs\startup\oyunkwd.url
- C:\users\public\vokrzxu\oyunkwd.exe
- C:\users\public\vokrzxu\run.vbs
- C:\users\public\vokrzxu\temp.vbs
- 'pa###in.p-e.kr':1
- DNS ASK pa###in.p-e.kr
- '%WINDIR%\syswow64\cscript.exe' C:\Users\Public\VOKRZXU\temp.vbs