Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\kernkpvw] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\lcat] 'Start' = '00000002'
- <SYSTEM32>\lcat.exe
- NtQuerySystemInformation, драйвер-обработчик: kernkpvw.sys
- <SYSTEM32>\lcat.exe
- %TEMP%\temp_202562.bat
- <SYSTEM32>\rlnk.msc
- <SYSTEM32>\00031742.tmp
- <SYSTEM32>\000314C1.tmp
- <SYSTEM32>\usrxp.uce
- <SYSTEM32>\00031742.tmp в <DRIVERS>\kernkpvw.sys
- <SYSTEM32>\000314C1.tmp в <SYSTEM32>\lcat.exe