Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\setupdrm] 'Start' = '00000001'
- NtTerminateProcess, драйвер-обработчик: setupdrm.sys
- NtOpenKey, драйвер-обработчик: setupdrm.sys
- NtCreateKey, драйвер-обработчик: setupdrm.sys
- <SYSTEM32>\setupdrm.sys
- '74.##5.232.51':25
- '74.##5.232.51':80
- DNS ASK ao#.com
- DNS ASK microsoft.com
- DNS ASK ya##o.com
- DNS ASK google.com
- DNS ASK ma##.google.com