Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\WinRing0_1_2_0] 'ImagePath' = '%ALLUSERSPROFILE%\Win64'
- 'WinRing0_1_2_0' %ALLUSERSPROFILE%\Win64
- %ALLUSERSPROFILE%\leiopd.exe
- %ALLUSERSPROFILE%\win64
- %ALLUSERSPROFILE%\leiopd.exe
- %ALLUSERSPROFILE%\win64
- 'po##.#upportxmr.com':3333
- 'po##.#upportxmr.com':3333
- DNS ASK po##.#upportxmr.com
- '%ALLUSERSPROFILE%\leiopd.exe'
- '%ALLUSERSPROFILE%\leiopd.exe' ' (со скрытым окном)