Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\core] 'ImagePath' = 'system32\drivers\core.sys'
- [<HKLM>\SYSTEM\ControlSet001\Services\core] 'Start' = '00000001'
- NtReplaceKey, драйвер-обработчик: core.sys
- NtOpenKey, драйвер-обработчик: core.sys
- NtSetValueKey, драйвер-обработчик: core.sys
- NtRestoreKey, драйвер-обработчик: core.sys
- NtLoadKey, драйвер-обработчик: core.sys
- NtCreateKey, драйвер-обработчик: core.sys
- NtClose, драйвер-обработчик: core.sys
- NtDeleteValueKey, драйвер-обработчик: core.sys
- NtDeleteKey, драйвер-обработчик: core.sys
- <DRIVERS>\core.cache.dsk
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\bootup.exe[1].xml
- %TEMP%\tni1.tmp
- <DRIVERS>\core.sys
- %TEMP%\tni1.tmp
- 'www.in####-r-n-e-t.com':80
- www.in####-r-n-e-t.com/bootup.exe.xml
- DNS ASK www.in####-r-n-e-t.com
- ClassName: 'Shell_TrayWnd' WindowName: ''