Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] '{98773A1F-8696-4326-9BB2-F08EADAAF084}' = ''
- Библиотека-обработчик для всех процессов: %WINDIR%\wdm32.dll
- C:\game.txt
- %WINDIR%\wdm32.dll
- <SYSTEM32>\winwdm.exe