Technical Information
- <SYSTEM32>\svchost.exe
- %APPDATA%\remcos\logs.dat
- %APPDATA%\ZKFS\awwwww.xml
- %APPDATA%\ZKFS\YPKP.exe
- %APPDATA%\ZKFS\awwwww.xml
- '15#.#6.63.163':8989
- '<SYSTEM32>\svchost.exe'
- '<SYSTEM32>\schtasks.exe' /Create /TN "ZKFS\ZKFS" /XML "%APPDATA%\ZKFS\awwwww.xm#"