Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ZWebNds] 'Start' = '00000001'
- NtDeviceIoControlFile, драйвер-обработчик: ZWebNds.sys
- <DRIVERS>\ZWebNds.sys
- <DRIVERS>\uniconfi.dat
- <Текущая директория>\ndisweb_new.dat1
- <Текущая директория>\ndisweb_new.dat0
- <Текущая директория>\ndisweb.log
- <Текущая директория>\ndisweb_new.dat1
- <DRIVERS>\ZWebNds.sys
- %WINDIR%\ax01.da0
- <Текущая директория>\ndisweb_new.dat0
- <DRIVERS>\etc\hosts в %WINDIR%\ax01.da0
- 'lo#.#oomeng.com':80
- lo#.#oomeng.com/wb/bsf/?ma###################
- DNS ASK lo#.#oomeng.com