Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\d812a079] 'ImagePath' = '<SYSTEM32>\d812a079.sys'
- <SYSTEM32>\d812a079.drv
- \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009
- %TEMP%\liv1.tmp
- <SYSTEM32>\verclsid.exe
- %TEMP%\liv1.tmp
- <SYSTEM32>\d812a079.drv в <SYSTEM32>\d812a079.sys
- %TEMP%\liv1.tmp
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к файлу> >> NUL' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к файлу> >> NUL