Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\YBkuFGt] 'Start' = '00000001'
- [<HKLM>\SYSTEM\ControlSet001\Services\YBkuFGt] 'ImagePath' = '<DRIVERS>\YBkuFGt.sys'
- NtDeviceIoControlFile, драйвер-обработчик: YBkuFGt.sys
- <DRIVERS>\YBkuFGt.sys