Technical Information
- %TEMP%\sahlgvgmh2
- http://as##argo.ru/08yhrf3?SA#################
- http://as##argo.ru/cgi-sys/suspendedpage.cgi?SA#################
- http://ra###lleon.es/08yhrf3?SA#################
- DNS ASK pa######cprocurement.net
- DNS ASK as##argo.ru
- DNS ASK ra###lleon.es
- DNS ASK gy###nbar.com
- DNS ASK ha###lam.net