Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\lianxue_kill] 'ImagePath' = '<Текущая директория>\lianxue_kill.sys'
- 'lianxue_kill' <Текущая директория>\lianxue_kill.sys
- %TEMP%\e_n60005\krnln.fnr
- %TEMP%\e_n60005\spec.fne
- %TEMP%\e_n60005\mp3.run
- <Текущая директория>\lianxue_kill.sys
- %WINDIR%\temp\udd99dc.tmp
- %WINDIR%\temp\udd99dc.tmp