La RAT Remcos utiliza técnicas de ofuscación complejas para evadir la detección y entregar una carga útil de acceso remoto sofisticada. Tiene múltiples etapas de ejecución, incluidos scripts de VBS y PowerShell, para descargar y ejecutar la carga útil final.