Техническая информация
- YY.exe
- <Полный путь к файлу>{32E30058-D008-40df-9BF9-46AAA9D9C352}
- <Текущая директория>\RCX2.tmp
- <Текущая директория>\YY.exe
- <Текущая директория>\YY.exe{8C21EC61-F92E-49b3-A482-C7FBB783A0AC}
- <Текущая директория>\RCX4.tmp
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\yyroom[1].txt
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\U98D4X8H\yyroom1[1].txt
- <Текущая директория>\YY.exe
- <Полный путь к файлу>{32E30058-D008-40df-9BF9-46AAA9D9C352}
- <Текущая директория>\YY.exe{8C21EC61-F92E-49b3-A482-C7FBB783A0AC}
- <Полный путь к файлу> в %TEMP%\_@1.tmp
- <Текущая директория>\YY.exe в %TEMP%\_@3.tmp
- <Полный путь к файлу>{32E30058-D008-40df-9BF9-46AAA9D9C352}
- <Полный путь к файлу>
- <Текущая директория>\YY.exe{8C21EC61-F92E-49b3-A482-C7FBB783A0AC}
- <Текущая директория>\YY.exe
- 'yy##l.com':80
- 'pi##iuwu.cn':80
- http://yy##l.com/yyroom.txt
- http://pi##iuwu.cn/yyroom1.txt
- DNS ASK yy##l.com
- DNS ASK pi##iuwu.cn
- '<Текущая директория>\YY.exe'