Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WMDM PMSP Service' = '<SYSTEM32>\cssrss.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Driver] 'ImagePath' = '<SYSTEM32>\nso12k.sys'
- NtTerminateProcess, драйвер-обработчик: nso12k.sys
- NtQuerySystemInformation, драйвер-обработчик: nso12k.sys
- NtQueryDirectoryFile, драйвер-обработчик: nso12k.sys
- <SYSTEM32>\cssrss.exe
- <SYSTEM32>\nso12k.sys