Technical Information
- %WINDIR%\tasks\perlhelper.job
- %PROGRAMDATA%\{846c9ccb-2eac-6dd5-846c-c9ccb2ea732c}\<File name>.exe
- %PROGRAMDATA%\{846c9ccb-2eac-6dd5-846c-c9ccb2ea732c}\<File name>.dat
- http://al###lstate.net/?q=#######################################################################################################################################################################...
- http://di###lstate.net/?q=#######################################################################################################################################################################...
- http://va###any.link/?q=#########################################################################################################################################################################...
- DNS ASK al###lstate.net
- DNS ASK di###lstate.net
- DNS ASK va###any.link