Техническая информация
- %WINDIR%\addins\admin.exe
- %WINDIR%\addins\server.exe
- %WINDIR%\Explorer.EXE
- NtQuerySystemInformation, драйвер-обработчик: jinfuhide.dat
- %WINDIR%\addins\admin.exe
- <SYSTEM32>\GroupPolicy\user\Scripts\script.ini
- %WINDIR%\addins\Hook.dll
- %WINDIR%\addins\jinfuhide.dat
- <SYSTEM32>\GroupPolicy\gpt.ini
- <Текущая директория>\Hook.dll
- %WINDIR%\addins\server.exe
- %WINDIR%\addins\admin.exe
- %WINDIR%\addins\jinfuhide.dat
- %WINDIR%\addins\Hook.dll
- %WINDIR%\addins\jinfuhide.dat
- '<IP-адрес в локальной сети>':80
- ClassName: 'Shell_TrayWnd' WindowName: ''