Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\oleapp] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\admgdi] 'Start' = '00000002'
- <SYSTEM32>\admgdi.exe
- NtQuerySystemInformation, драйвер-обработчик: oleapp.sys
- <SYSTEM32>\admgdi.exe
- %TEMP%\temp_212625.bat
- <SYSTEM32>\bocfg.bin
- <SYSTEM32>\00033E81.tmp
- <SYSTEM32>\00033BC2.tmp
- <SYSTEM32>\keybauto.msi
- <SYSTEM32>\00033E81.tmp в <DRIVERS>\oleapp.sys
- <SYSTEM32>\00033BC2.tmp в <SYSTEM32>\admgdi.exe