COM Hijack

Ở trong Process Explorer, có thể thấy MMDevApi.dll đã không còn được load, thay vào đó là MessageBoxDll.dll.