Technical Information
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %TEMP%\sdaspwn.exe
- %TEMP%\sdapk.exe
- %TEMP%\sdan.exe
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- 'sd#.#pload.de':80
- 'www.gi#a.de':80
- sd#.#pload.de/freeware/sda/api/track.php?do#######################################################################################
- www.gi#a.de/api/sda/global/track.php?do#######################################################################################
- DNS ASK sd#.#pload.de
- DNS ASK www.gi#a.de