Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ipxmgmt] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\gdiuoni] 'Start' = '00000002'
- <SYSTEM32>\gdiuoni.exe
- NtQuerySystemInformation, драйвер-обработчик: ipxmgmt.sys
- <SYSTEM32>\gdiuoni.exe
- <SYSTEM32>\00023DE9.tmp
- %TEMP%\temp_146984.bat
- <SYSTEM32>\0002384C.tmp
- <SYSTEM32>\sysatl.vtd
- <SYSTEM32>\00023DE9.tmp в <DRIVERS>\ipxmgmt.sys
- <SYSTEM32>\0002384C.tmp в <SYSTEM32>\gdiuoni.exe