Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\PASS_TP.tmp] 'ImagePath' = '%WINDIR%\PASS_TP.tmp'
- NtWriteVirtualMemory, драйвер-обработчик: PASS_TP.tmp
- NtReadVirtualMemory, драйвер-обработчик: PASS_TP.tmp
- NtQuerySystemInformation, драйвер-обработчик: PASS_TP.tmp
- C:\ПйФЖ.ini
- %WINDIR%\PASS_TP.tmp