Техническая информация
- [<HKLM>\SYSTEM\ControlSet003\Services\Framework] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\ymoblcys] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Framework] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet002\Services\Framework] 'Start' = '00000002'
- <SYSTEM32>\svchost.exe -k Framework
- Библиотека-обработчик для всех процессов: <SYSTEM32>\framework.dll
- NtQueryDirectoryFile, драйвер-обработчик: Framework.sys
- NtDeviceIoControlFile, драйвер-обработчик: Framework.sys
- <DRIVERS>\Framework.sys
- <SYSTEM32>\Framework.dll
- 'www.ph###ac.co.kr':80
- www.ph###ac.co.kr/upload/comp/image.jpg
- DNS ASK www.ph###ac.co.kr