Technical Information
- %WINDIR%\tasks\sleepcycle+.job
- %ALLUSERSPROFILE%\{0bee2127-c74e-4227-0bee-e2127c74849f}\<File name>.exe
- %ALLUSERSPROFILE%\{0bee2127-c74e-4227-0bee-e2127c74849f}\<File name>.dat
- 'ce####-ring.link':80
- http://ce####-ring.link/?q=######################################################################################################################################################################...
- DNS ASK ce####-ring.link
- DNS ASK ge####uesee.info
- DNS ASK pa###tmodel.biz