Technical Information
- %WINDIR%\tasks\diskmaintain.job
- <SYSTEM32>\tasks\diskmaintain
- %ALLUSERSPROFILE%\{ca9db80c-2535-ebe9-ca9d-db80c253e030}\<File name>.exe
- %ALLUSERSPROFILE%\{ca9db80c-2535-ebe9-ca9d-db80c253e030}\<File name>.dat
- 'di##w.link':80
- 'di###tw.info':80
- http://di###tw.info/?q=##########################################################################################################################################################################...
- DNS ASK di##w.link
- DNS ASK re####-install.net
- DNS ASK wo####lstate.link
- DNS ASK di###tw.info