Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ZWebNds] 'Start' = '00000001'
- NtDeviceIoControlFile, драйвер-обработчик: ZWebNds.sys
- <DRIVERS>\ZWebNds.sys
- <DRIVERS>\uniconfi.dat
- <Текущая директория>\ndisweb_new.dat1
- <Текущая директория>\ndisweb_new.dat0
- <Текущая директория>\ndisweb.log
- <DRIVERS>\ZWebNds.sys
- <Текущая директория>\ndisweb_new.dat1
- <Текущая директория>\ndisweb_new.dat0
- 'lo#.#oomeng.com':80
- lo#.#oomeng.com/wb/jdq/?ma###################
- DNS ASK lo#.#oomeng.com