Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\DBKDRVR54] 'ImagePath' = '<SYSTEM32>\mydri.sys'
- [<HKLM>\SYSTEM\ControlSet001\Services\hy5.5] 'ImagePath' = '%TEMP%\lz5cb9v.sys'
- %WINDIR%\XXInstall\ps.exe
- <SYSTEM32>\ctfmon.exe
- %WINDIR%\XXInstall\ps.exe
- <SYSTEM32>\ctfmon.exe
- NtQuerySystemInformation, драйвер-обработчик: mydri.sys
- NtOpenProcess, драйвер-обработчик: lz5cb9v.sys
- <Полный путь к файлу>
- %TEMP%\1e481.tmp
- %TEMP%\lz5cb9v.sys
- <SYSTEM32>\mydri.sys
- <SYSTEM32>\ai8vplaydl.dll
- %TEMP%\1c7df.tmp
- %TEMP%\1d6a5.tmp
- <SYSTEM32>\mydri.sys
- %TEMP%\lz5cb9v.sys
- %TEMP%\1e481.tmp
- %TEMP%\lz5cb9v.sys
- %TEMP%\1c7df.tmp
- %TEMP%\1d6a5.tmp
- ClassName: '' WindowName: ''
- ClassName: 'ENewFrame' WindowName: ''
- '%WINDIR%\XXInstall\ps.exe'
- '<SYSTEM32>\ctfmon.exe'