Technical Information
- %WINDIR%\tasks\chordbuddy.job
- <SYSTEM32>\tasks\chordbuddy
- %ALLUSERSPROFILE%\{d5ba69f3-0c79-19bc-d5ba-a69f30c7a7cc}\<File name>.exe
- %ALLUSERSPROFILE%\{d5ba69f3-0c79-19bc-d5ba-a69f30c7a7cc}\<File name>.dat
- 'pa###tmodel.biz':80
- http://pa###tmodel.biz/?q=#######################################################################################################################################################################...
- DNS ASK ge###luesee.com
- DNS ASK pa###tmodel.biz