Technical Information
- %WINDIR%\tasks\mixwave.job
- <SYSTEM32>\tasks\mixwave
- %ALLUSERSPROFILE%\{dd581d72-e235-7966-dd58-81d72e2375cb}\<File name>.exe
- %ALLUSERSPROFILE%\{dd581d72-e235-7966-dd58-81d72e2375cb}\<File name>.dat
- 'di###lstate.net':80
- 'al####el-pro.com':80
- http://di###lstate.net/?q=#######################################################################################################################################################################...
- DNS ASK di###lstate.net
- DNS ASK al####el-pro.com