Technical Information
- %WINDIR%\tasks\dateplus.job
- <SYSTEM32>\tasks\dateplus
- %ALLUSERSPROFILE%\{c4f37205-a75f-a045-c4f3-37205a75c816}\<File name>.exe
- %ALLUSERSPROFILE%\{c4f37205-a75f-a045-c4f3-37205a75c816}\<File name>.dat
- 'di##w.link':80
- http://di##w.link/?q=############################################################################################################################################################################...
- DNS ASK di##w.link
- DNS ASK re####-install.net