Technical Information
- %WINDIR%\tasks\carking.job
- <SYSTEM32>\tasks\carking
- %ALLUSERSPROFILE%\{608356ce-92bd-c980-6083-356ce92b5b3a}\<File name>.exe
- %ALLUSERSPROFILE%\{608356ce-92bd-c980-6083-356ce92b5b3a}\<File name>.dat
- 'ce####-ring.info':80
- http://ce####-ring.info/?q=######################################################################################################################################################################...
- DNS ASK ce####-ring.info