Technical Information
- %WINDIR%\tasks\rockettasks.job
- <SYSTEM32>\tasks\rockettasks
- %ALLUSERSPROFILE%\{6dac4170-8139-1225-6dac-c417081305c2}\<File name>.exe
- %ALLUSERSPROFILE%\{6dac4170-8139-1225-6dac-c417081305c2}\<File name>.dat
- 'di###tw.link':80
- http://di###tw.link/?q=##########################################################################################################################################################################...
- DNS ASK di###tw.link
- DNS ASK re####-install.net