Technical Information
- '<SYSTEM32>\schtasks.exe' /Create /TN "ZFTGLY\ZFTGLY" /XML "%APPDATA%\ZFTGLY\aSSSSS.xml"
- %APPDATA%\Imminent\Logs\16-11-2017
- %APPDATA%\Imminent\Monitoring\system.dat
- %APPDATA%\Imminent\Monitoring\network.dat
- %APPDATA%\ZFTGLY\ZFTGLY.exe
- %APPDATA%\ZFTGLY\aSSSSS.xml
- %TEMP%\THPRL.exe
- %APPDATA%\ZFTGLY\aSSSSS.xml
- 'me#####r.duckdns.org':38515
- DNS ASK me#####r.duckdns.org