Technical Information
- %TEMP%\ctlokntag1
- %TEMP%\ctlokntag2
- 'qy##st.cn':80
- http://nk##fs.cn/08yhrf3?ct#################
- http://re##ev.nl/08yhrf3?ct#################
- DNS ASK nk##fs.cn
- DNS ASK re##ev.nl
- DNS ASK qy##st.cn
- DNS ASK gy###nbar.com
- DNS ASK ha###lam.net