Technical Information
- %WINDIR%\tasks\magictips.job
- <SYSTEM32>\tasks\magictips
- %PROGRAMDATA%\{7c1b490a-def5-9557-7c1b-b490adef242b}\<File name>.exe
- %PROGRAMDATA%\{7c1b490a-def5-9557-7c1b-b490adef242b}\<File name>.dat
- http://di###tw.info/?q=##########################################################################################################################################################################...
- http://al####el-pro.com/get/?q=##################################################################################################################################################################...
- DNS ASK di###tw.info
- DNS ASK wo####lstate.link
- DNS ASK te##4u.link
- DNS ASK al####el-pro.com