Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\°Б»к.sys] 'ImagePath' = '<Текущая директория>\°Б»к№э·З·Ё.sys'
- <SYSTEM32>\svchost.exe
- NtWriteVirtualMemory, драйвер-обработчик: °Б»к№э·З·Ё.sys
- NtReadVirtualMemory, драйвер-обработчик: °Б»к№э·З·Ё.sys
- NtQuerySystemInformation, драйвер-обработчик: °Б»к№э·З·Ё.sys
- <Текущая директория>\°Б»к№э·З·Ё.sys
- %TEMP%\lazyHotKey.dll
- <Текущая директория>\SkinH_EL.dll
- %TEMP%\lazycommon.dll
- %TEMP%\Memory198109.res
- <Текущая директория>\SkinH_EL.dll
- <Текущая директория>\°Б»к№э·З·Ё.sys
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'