Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\DiskSystem] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\FileEngine] 'Start' = '00000001'
- <SYSTEM32>\rundll32.exe <SYSTEM32>\halc.dll,LpkExtTextIn
- <SYSTEM32>\rundll32.exe <SYSTEM32>\halc.dll,LpkEditTextOut <Полный путь к вирусу>
- <SYSTEM32>\ipconfig.exe
- <DRIVERS>\FileEngine.sys