Technical Information
- '<SYSTEM32>\schtasks.exe' /Create /TN "NCXXBS\NCXXBS" /XML "%APPDATA%\NCXXBS\a33333.xml"
- %APPDATA%\Imminent\Monitoring\network.dat
- %APPDATA%\Imminent\Monitoring\system.dat
- %APPDATA%\Imminent\Logs\23-11-2017
- %APPDATA%\NCXXBS\NCXXBS.exe
- %APPDATA%\NCXXBS\a33333.xml
- %APPDATA%\NCXXBS\a33333.xml
- 'ra#####.chickenkiller.com':1554
- DNS ASK ra#####.chickenkiller.com