посмотри загруженные модули у исполняемого файла, через процесс хакер или system informer(считай что тот же процесс хакер, только в3 версия и более удобная во многом)
Пожалуйста, подпишитесь на нас в Telegram, чтобы быть в курсе последних новостей форума. К сожалению, иногда РКН блокирует домен и именно из телеграма вы сможете узнать ссылку на новый: https://t.me/govthing