Техническая информация
- '<SYSTEM32>\cmd.exe' /c%TEMP%\cym_31816491000BDA41CCC.exe
- %TEMP%\cym_31816491000bda41ccc.exe
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\dyps348i\config14[1].txt
- '<SYSTEM32>\cmd.exe' /c%TEMP%\cym_31816491000BDA41CCC.exe (со скрытым окном)