Technical Information
- '' (downloaded from the Internet)
- 'C:\users\public\908.exe'
- %WINDIR%\explorer.exe
- firefox.exe
- firefox.exe process, nss3.dll module
- iexplore.exe process, wininet.dll module
- C:\users\public\908.exe
- C:\users\public\908.exe
- http://bi#.ly/3kMxfV4
- http://www.da###ting.com/aofk/?aB#####################################################################################
- http://www.vr##2.com/aofk/?aB#####################################################################################
- http://www.fl#####construction.com/aofk/?aB#####################################################################################
- DNS ASK bi#.ly
- DNS ASK u.##knik.io
- DNS ASK da###ting.com
- DNS ASK vr##2.com
- DNS ASK fl#####construction.com
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\cscript.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\908.exe"