Техническая информация
- [HKLM\SYSTEM\CurrentControlSet\Services\Beijin_clone_01_BF3236C3.sys] 'ImagePath' = '%WINDIR%\Temp\Beijin_clone_01_BF3236C3.sys'
- 'Beijin_clone_01_BF3236C3.sys' %WINDIR%\Temp\Beijin_clone_01_BF3236C3.sys
- Межсетевой экран (Брандмауэр Windows)
- Центр обеспечения безопасности (Security Center)
- Системный антивирус (Защитник Windows)
- conout$
- %WINDIR%\temp\beijin_clone_01_bf3236c3.sys
- '<SYSTEM32>\rundll32.exe' <Полный путь к файлу>,Initialize