Technical Information
- [<HKLM>\SYSTEM\ControlSet001\Services\feitengsoft] 'Start' = '00000000'
- NtSetInformationFile, handler: feitengsoft.sys
- NtQuerySystemInformation, handler: feitengsoft.sys
- NtSetValueKey, handler: feitengsoft.sys
- NtSetSystemTime, handler: feitengsoft.sys
- NtQueryDirectoryFile, handler: feitengsoft.sys
- NtDeleteKey, handler: feitengsoft.sys
- NtCreateFile, handler: feitengsoft.sys
- NtOpenFile, handler: feitengsoft.sys
- NtDeleteValueKey, handler: feitengsoft.sys
- %WINDIR%\feitengsoft.sys
- %WINDIR%\feitengsoft.cab
- ClassName: 'Shell_TrayWnd' WindowName: ''