Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\nsfvmw] 'Start' = '00000002'
- <SYSTEM32>\dllcache\ipfltdrv.sys файлом <SYSTEM32>\dllcache\ipfltdrv.sys.new
- <DRIVERS>\ipfltdrv.sys файлом <DRIVERS>\ipfltdrv.sys.txt
- <SYSTEM32>\dllcache\ipfltdrv.sys.new
- <DRIVERS>\ipfltdrv.sys.txt
- '<SYSTEM32>\sc.exe' create nsfvmw type= kernel start= auto binpath= <DRIVERS>\nsfvmw.sys
- '<SYSTEM32>\ping.exe' 127.0.0.1
- '<SYSTEM32>\sc.exe' stop ipfilterdriver
- '<SYSTEM32>\sc.exe' start ipfilterdriver
- <DRIVERS>\nsfvmw.log
- %TEMP%\1.tmp
- %WINDIR%\inf\zxy5647.PNF
- %TEMP%\1.tmp
- <DRIVERS>\ipfltdrv.sys
- <SYSTEM32>\dllcache\ipfltdrv.sys.new в <SYSTEM32>\dllcache\ipfltdrv.sys
- <DRIVERS>\ipfltdrv.sys.new в <DRIVERS>\ipfltdrv.sys
- <DRIVERS>\nsfvmw.log в <DRIVERS>\nsfvmw.sys