Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\SA3288] 'ImagePath' = '%TEMP%\lEokAEs.sys'
- %TEMP%\leokaes.sys
- C:\uesr.ini
- %TEMP%\leokaes.sys
- %TEMP%\leokaes.sys
- ClassName: '' WindowName: ''
- '<Полный путь к файлу>' 634565' (со скрытым окном)