Technical Information
- %APPDATA%\microsoft\windows\start menu\programs\startup\<File name>.lnk
- %PROGRAMDATA%\{1216dc7c-25b9-60e7-1216-6dc7c25b71f0}\<File name>.exe
- %PROGRAMDATA%\{1216dc7c-25b9-60e7-1216-6dc7c25b71f0}\<File name>.dat
- http://ki###whale.info/hp/?q=####################################################################################################################################################################...
- DNS ASK ki###whale.info