Техническая информация
- NtOpenProcess, драйвер-обработчик: kle_pro.sys
- <Текущая директория>\kle_pro.sys
- 'br.##one.qq.com':80
- '12#.#25.114.144':80
- br.##one.qq.com/cgi-bin/blognew/blog_output_toppage?ui###########
- 12#.#25.114.144/
- DNS ASK br.##one.qq.com
- DNS ASK www.ba##u.com
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'