下载地址为hxxp://192.166.218.230:3550/ratman.exe

Shell.exe 是一个混淆的.NET程序

Shell.exe会内存解密执行LokiBot功能，这时Loki Bot木马会窃取各种软件的信息。