Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ApplicationFast] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\winlsendw] 'Start' = '00000002'
- <SYSTEM32>\SVCH0ST.EXE lsend
- NtQuerySystemInformation, драйвер-обработчик: mywebtowork.sys
- NtDeviceIoControlFile, драйвер-обработчик: mywebtowork.sys
- <SYSTEM32>\SVCH0ST.EXE
- <SYSTEM32>\mywebtowork.sys
- <SYSTEM32>\SVCH0ST.EXE
- <SYSTEM32>\mywebtowork.sys