Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\WinRing0_1_2_0] 'ImagePath' = '%ALLUSERSPROFILE%\Win64'
- 'WinRing0_1_2_0' %ALLUSERSPROFILE%\Win64
- %ALLUSERSPROFILE%\chrenea.exe
- %ALLUSERSPROFILE%\win
- %ALLUSERSPROFILE%\chrenea.exe
- %ALLUSERSPROFILE%\win
- 'po##.#upportxmr.com':3333
- DNS ASK po##.#upportxmr.com
- '%ALLUSERSPROFILE%\chrenea.exe'
- '%ALLUSERSPROFILE%\chrenea.exe' ' (со скрытым окном)