Technical Information
- %TEMP%\Rlb..bat
- 'th####dfinder.in':80
- th####dfinder.in/wekdmxx.php?in##############################################################################################################
- DNS ASK ho###ay.com.cn
- DNS ASK th####dfinder.in
- DNS ASK vn###ress.net
- DNS ASK ne##og.com