Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\svtapi] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\kperf] 'Start' = '00000002'
- <SYSTEM32>\kperf.exe
- NtQuerySystemInformation, драйвер-обработчик: svtapi.sys
- <SYSTEM32>\kperf.exe
- <SYSTEM32>\0003C3ED.tmp
- %TEMP%\temp_246796.bat
- <SYSTEM32>\0003B557.tmp
- <SYSTEM32>\stubndis.apl
- <SYSTEM32>\0003C3ED.tmp в <DRIVERS>\svtapi.sys
- <SYSTEM32>\0003B557.tmp в <SYSTEM32>\kperf.exe