Technical Information
- '<SYSTEM32>\cmd.exe' /q /c "%TEMP%\Aqz..bat" > nul 2> nul
- %TEMP%\Aqz..bat
- 'fo##ware.in':80
- http://fo##ware.in/3d34d3d3d.php?in##############################################################################################################
- DNS ASK fo##ware.in
- DNS ASK 11##14.cn
- DNS ASK hi#.com