Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\loadbgyy] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\vclacc] 'Start' = '00000002'
- <SYSTEM32>\vclacc.exe
- NtQuerySystemInformation, драйвер-обработчик: loadbgyy.sys
- <SYSTEM32>\vclacc.exe
- %TEMP%\temp_208734.bat
- <SYSTEM32>\mgrinter.acm
- <SYSTEM32>\00032F4E.tmp
- <SYSTEM32>\00032CCE.tmp
- <SYSTEM32>\portdll.apl
- <SYSTEM32>\00032F4E.tmp в <DRIVERS>\loadbgyy.sys
- <SYSTEM32>\00032CCE.tmp в <SYSTEM32>\vclacc.exe