Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\rasdbg] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\trpt] 'Start' = '00000002'
- '<SYSTEM32>\trpt.exe'
- NtQuerySystemInformation, драйвер-обработчик: rasdbg.sys
- <SYSTEM32>\trpt.exe
- <SYSTEM32>\0002C3F2.tmp
- %TEMP%\temp_181234.bat
- <DRIVERS>\0002C114.tmp
- <SYSTEM32>\jrfast.ax
- <SYSTEM32>\0002C3F2.tmp в <DRIVERS>\rasdbg.sys
- <DRIVERS>\0002C114.tmp в <SYSTEM32>\trpt.exe