Техническая информация
- [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'TEAC' = '<Полный путь к файлу>'
- C:\teac\dt\user1.w
- C:\teac\dt\dsnuitatht_user.tmp
- C:\teac\dt\user1.k
- ClassName: '' WindowName: 'KMBT_ACTTSSr'
- ClassName: '' WindowName: 'KMBT_ACTTSSl'
- ClassName: '' WindowName: 'KMBT_ACTTSSs'
- ClassName: '' WindowName: 'KMBT_ACT'
- ClassName: '' WindowName: 'User_Idle'
- ClassName: '' WindowName: 'KM_teac'
- ClassName: '' WindowName: 'WTMBT_ACT'
- '<SYSTEM32>\netsh.exe' wlan show interfaces
- '<Полный путь к файлу>' kbhook (со скрытым окном)