Техническая информация
- [<HKLM>\SYSTEM\CurrentControlSet\Services\KingDriver] 'ImagePath' = '%HOMEPATH%\Documents\KingDriver.sys'
- 'KingDriver' %HOMEPATH%\Documents\KingDriver.sys
- csrss.exe
- <Текущая директория>\ò¸¶á¼ãú¸»öó¼\Г Гø³åä²õê».ink
- <Текущая директория>\csrss.exe
- %HOMEPATH%\documents\kingdriver.sys
- %WINDIR%\temp\uddbae0.tmp
- <Текущая директория>\ò¸¶á¼ãú¸»öó¼\Г Гø³åä²õê».lnk
- %WINDIR%\temp\uddbae0.tmp
- <Текущая директория>\ò¸¶á¼ãú¸»öó¼\Г Гø³åä²õê».ink в <Текущая директория>\ò¸¶á¼ãú¸»öó¼\Г Гø³åä²õê».lnk
- из <Полный путь к файлу> в %TEMP%\963609\....\temporaryfile
- '<Текущая директория>\csrss.exe'