Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ZcsKernelService] 'Start' = '00000002'
- NtOpenProcess, драйвер-обработчик: zcsKernelService.sys
- NtQuerySystemInformation, драйвер-обработчик: zcsKernelService.sys
- NtTerminateProcess, драйвер-обработчик: zcsKernelService.sys
- NtCreateProcessEx, драйвер-обработчик: zcsKernelService.sys
- NtCreateThread, драйвер-обработчик: zcsKernelService.sys
- NtMapViewOfSection, драйвер-обработчик: zcsKernelService.sys
- <DRIVERS>\zcsKernelService.sys