Техническая информация
- <DRIVERS>\asyncmac.sys
- '<SYSTEM32>\taskkill.exe' /im egui.exe /f
- '<SYSTEM32>\rundll32.exe' C:\qian.dll,RSDK
- '<SYSTEM32>\taskkill.exe' /im ekrn.exe /f
- '<SYSTEM32>\sc.exe' delete ekrn
- ekrn.exe
- %TEMP%\dll1.tmp
- %WINDIR%\Fonts\syssafe.sys
- C:\qian.dll
- C:\qian.dll
- <Полный путь к вирусу>
- C:\qian.dll
- <DRIVERS>\asyncmac.sys
- ClassName: '(null)' WindowName: '(null)'