Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\hexmagic] 'ImagePath' = '<DRIVERS>\hexmagic.sys'
- %TEMP%\RarSFX0\mobmeter.exe
- %TEMP%\RarSFX0\mobmeter.ini
- <DRIVERS>\hexmagic.sys
- <DRIVERS>\hexmagic.sys
- ClassName: 'EDIT' WindowName: ''
- '%TEMP%\RarSFX0\mobmeter.exe'