Technical Information
- %WINDIR%\microsoft.net\framework\v4.0.30319\applaunch.exe
- 'ti####inecarpett.pw':80
- 'mu####farelongea.pw':80
- 'fa####pactiras.pw':80
- 'ow#####ffersuperw.pw':80
- 'fr####etropsao.pw':80
- 'he####heredonkkl.pw':80
- 'me#####ebuckerrysa.pw':80
- http://ti####inecarpett.pw/api
- http://mu####farelongea.pw/api
- http://fa####pactiras.pw/api
- http://ow#####ffersuperw.pw/api
- http://fr####etropsao.pw/api
- http://he####heredonkkl.pw/api
- http://me#####ebuckerrysa.pw/api
- DNS ASK ba###matela.fun
- DNS ASK ti####inecarpett.pw
- DNS ASK mu####farelongea.pw
- DNS ASK fa####pactiras.pw
- DNS ASK ow#####ffersuperw.pw
- DNS ASK fr####etropsao.pw
- DNS ASK he####heredonkkl.pw
- DNS ASK me#####ebuckerrysa.pw
- '%WINDIR%\microsoft.net\framework\v4.0.30319\applaunch.exe'