Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\sbgraph] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\interouo] 'Start' = '00000002'
- <SYSTEM32>\interouo.exe
- NtQuerySystemInformation, драйвер-обработчик: sbgraph.sys
- <SYSTEM32>\interouo.exe
- <SYSTEM32>\0001BF53.tmp
- %TEMP%\temp_114703.bat
- <SYSTEM32>\00019C1C.tmp
- <SYSTEM32>\regdev.msi
- <SYSTEM32>\0001BF53.tmp в <DRIVERS>\sbgraph.sys
- <SYSTEM32>\00019C1C.tmp в <SYSTEM32>\interouo.exe