Technical Information
- winlogon.sys
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\mkzsclnhkpcmivjuws\mkzsclnhkpcmivjuws\1.0.0.0\winlogon.sys
- %TEMP%\wmpnetk.exe
- %APPDATA%\chrtmp
- '%APPDATA%\mkzsclnhkpcmivjuws\mkzsclnhkpcmivjuws\1.0.0.0\winlogon.sys'