Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\°ІИ«іМРт] 'Start' = '00000002'
- '%WINDIR%\windows.com.cn.exe'
- '<Текущая директория>\knlps.exe' -l
- '%WINDIR%\Driver Cache\i386\svchost.exe'
- '<SYSTEM32>\cmd.exe' /c rxkb0.bat
- '<SYSTEM32>\attrib.exe' RAV.txt +H
- '<SYSTEM32>\attrib.exe' PID.txt +H
- '<SYSTEM32>\attrib.exe' knlps.exe +H
- '<SYSTEM32>\attrib.exe' knlps.sys +H
- '<SYSTEM32>\attrib.exe' rxkb0.bat +H
- %WINDIR%\Driver Cache\i386\svchost.exe
- <Текущая директория>\PID.txt
- %WINDIR%\windows.com.cn.exe
- <Текущая директория>\rxkb0.bat
- %TEMP%\E_N4\krnln.fnr
- <Текущая директория>\knlps.exe
- <Текущая директория>\knlps.sys
- <Текущая директория>\rxkb0.bat
- %WINDIR%\windows.com.cn.exe
- <Текущая директория>\knlps.exe
- <Текущая директория>\knlps.sys
- <Текущая директория>\rxkb0.bat
- %WINDIR%\Driver Cache\i386\svchost.exe
- <Текущая директория>\knlps.exe
- <Текущая директория>\knlps.sys
- 'qa#####53174.gicp.net':8000
- DNS ASK qa#####53174.gicp.net
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'